IS
Кста а с ицмаем что?
Size: a a a
2020 March 11
АН
Помнится общался с ним тоже, не знал isis это он, он в принципе и тогда довольно без тормозов был, думал поумнеет а ннет
Он же вообще в игровую тему ушёл там, на олчитс в своё время
АН
Кста а с ицмаем что?
Жена, ребёнок, стабильность
P
а хз
IS
Знакомые Ники, давненько я выпал
IS
Жена, ребёнок, стабильность
Красавчик он тогда при всех его эмоциональных здвигах был довольно адекватный, хоть мы и стебали иногда ) реально классно услышать что у кого-то хоть все ок
IS
Он же вообще в игровую тему ушёл там, на олчитс в своё время
Да я помню он в ту сторону и хотел, но вот говорил он много, очень много и лишнего в том числе
B
Тут вам не там! Тут диктатура!
В этом чате обсуждаются атаки и уязвимости на веб-приложения.
Любой оффтоп карается баном. Дважды перечитай это.
В этом чате обсуждаются атаки и уязвимости на веб-приложения.
Любой оффтоп карается баном. Дважды перечитай это.
~
привет! есть знатоки бурпа? я нашел html injection в фэйсбуке, потенциально трансформируемое в stored XSS, но не могу воспроизвести
w
один я не могу соотнести вместе знание уязвимостей и знание бурпа?
BF
привет! есть знатоки бурпа? я нашел html injection в фэйсбуке, потенциально трансформируемое в stored XSS, но не могу воспроизвести
Почему?
MS
один я не могу соотнести вместе знание уязвимостей и знание бурпа?
ну в бурпе должен быть по идее конвертатор
html to xss.
html to xss.
w
))))))))) ок)
~
один я не могу соотнести вместе знание уязвимостей и знание бурпа?
ну бурп как бы сам это нашел, а как это воспроизвести самому в интрудере я не знаю..то есть я пытался, но не получается
P
один я не могу соотнести вместе знание уязвимостей и знание бурпа?
wtf...
MS
ну бурп как бы сам это нашел, а как это воспроизвести самому в интрудере я не знаю..то есть я пытался, но не получается
нашел - в правом окошке появилась надпись - этот параметер ВОЗМОЖНО подвержен html внедрению?)
n
ну бурп как бы сам это нашел, а как это воспроизвести самому в интрудере я не знаю..то есть я пытался, но не получается
Может в репиторе?
~
нашел - в правом окошке появилась надпись - этот параметер ВОЗМОЖНО подвержен html внедрению?)
нет, там в респонсе вернулся измененный параметр почты, причем он виден на веб странице, и еще приложение непредсказуемым образом декодирует юникод символы типа [0u84]
~
даешь ему [0u85], на странице отображается иной символ
w
нет, там в респонсе вернулся измененный параметр почты, причем он виден на веб странице, и еще приложение непредсказуемым образом декодирует юникод символы типа [0u84]
сделай скрин как на странице это отображается