A
актуально? был email у меня нужного человека
да. пошли в ЛС
Size: a a a
2020 March 11
~
Не, я ёбу дал, это не так называется... короче можешь просто попробовать этот хост зарезолвить кучей DNS-серверов и все их вписать в resolv.conf, может какой-то один и выдаст что-то интересное
нет никаких записей
B
Привет, есть кто отправлял баги в AlfaBank ?
мне чето придлагают писать на smm@ - кмк это не тот адрес 🙂 мож есть опыт у кого?
мне чето придлагают писать на smm@ - кмк это не тот адрес 🙂 мож есть опыт у кого?
Их есть у меня
BF
Ага, и будет у него по адресу asdf.localhost.com:8080 его же Бёрп открываться)
А
Ага, и будет у него по адресу asdf.localhost.com:8080 его же Бёрп открываться)
а, я понял чего ты добиваешься
ты хочешь найти другие айпи этого домена,и возможно этот поддомен будет на найденом айпи
но нахрена? (да, может так быть что будет проект доступен по виртуальному хосту на айпи, но вопрос же не в этом)
и нахрена добавлять домен в хостс и скать порты по домену если есть айпи?...
ты хочешь найти другие айпи этого домена,и возможно этот поддомен будет на найденом айпи
но нахрена? (да, может так быть что будет проект доступен по виртуальному хосту на айпи, но вопрос же не в этом)
и нахрена добавлять домен в хостс и скать порты по домену если есть айпи?...
BF
а, я понял чего ты добиваешься
ты хочешь найти другие айпи этого домена,и возможно этот поддомен будет на найденом айпи
но нахрена? (да, может так быть что будет проект доступен по виртуальному хосту на айпи, но вопрос же не в этом)
и нахрена добавлять домен в хостс и скать порты по домену если есть айпи?...
ты хочешь найти другие айпи этого домена,и возможно этот поддомен будет на найденом айпи
но нахрена? (да, может так быть что будет проект доступен по виртуальному хосту на айпи, но вопрос же не в этом)
и нахрена добавлять домен в хостс и скать порты по домену если есть айпи?...
Я хочу понять, есть ли этот домен где-то в публичном интернете и просто сконфигурирован возвращать на неймсерверах компании локахост по ошибке, или там случайно внутренний сервер мордой ко всему интернету развернули
BF
И похоже на то что его нет нигде
А
Я хочу понять, есть ли этот домен где-то в публичном интернете и просто сконфигурирован возвращать на неймсерверах компании локахост по ошибке, или там случайно внутренний сервер мордой ко всему интернету развернули
то что ты пытался описать называется виртуальный хост
~
Я хочу понять, есть ли этот домен где-то в публичном интернете и просто сконфигурирован возвращать на неймсерверах компании локахост по ошибке, или там случайно внутренний сервер мордой ко всему интернету развернули
не по ошибке. это сделали спацом, чтобы https-сертификаты отрабатывали
BF
то что ты пытался описать называется виртуальный хост
С локальным адресом каждой машины в интернете?
А
С локальным адресом каждой машины в интернете?
что?
BF
что?
Вот-вот.
А
127.0.0.1 можно поставить для того чтобы при запросе на сервере компании обращение было на свой же айпи
У NS можно любой айпи вписать, это ничего не будет значить вообще
У NS можно любой айпи вписать, это ничего не будет значить вообще
BF
Можешь привести наглядный пример, пожалуйста? Я не совсем понимаю
А
SSRF bypass (https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Server%20Side%20Request%20Forgery#bypass-localhost-with-a-domain-redirection):
NIP.IO maps <anything>.<IP Address>.nip.io to the corresponding <IP Address>, even 127.0.0.1.nip.io maps to 127.0.0.1
NIP.IO maps <anything>.<IP Address>.nip.io to the corresponding <IP Address>, even 127.0.0.1.nip.io maps to 127.0.0.1
А
А
какой айпи впишешь - такой и выдаст, это ничего не значит вообще
А
Да, по имени поддомена на айпи у компании может быть виртуальный хост с таким именем и да, может быть там будет крутиться веб приложение для этого виртуального хоста
То, что ты пытался описать - виртуальный хост на сервере (с именем поддомена)
То, что ты пытался описать - виртуальный хост на сервере (с именем поддомена)
P
Говорят что сплоент для смбв3 простой и ждут вот вот ПОКа ))