I
а что, на это дело 2.1 млрд ввделили?
Size: a a a
2020 March 12
自
бля кстати, там у кнопок текст с английского не поменян, так надо?
А
а что, на это дело 2.1 млрд ввделили?
125 на ии
I
а 2.1 откуда взялись?
А
а 2.1 откуда взялись?
Кусок внутри 125
2020 March 13
IN
Правда как можно съесть продуктов за раз на 50-70к хз
Бери консервами если что, вдруг потом триажить перестанут :)
M
Еще можно попробовать кавычку на \u0022 заменить, как помню где то работало
Спасибо за ответ!)
n
в интрудере можно посмотреть response time как-нибудь?
через SSRF порты сканирую. Думаю, что можно по задержке ответа определить
через SSRF порты сканирую. Думаю, что можно по задержке ответа определить
Там вроде снизу показывается тайминг
n
Выдает на каждый 000 при запуске..
Скрипт рабочий, я тестил
n
Атвичаю
ИК
Скрипт рабочий, я тестил
Видимо у меня руки кривые
M
Ребята у кого-то при эксплуатации XSS были проблемы с Cross-Origin Read Blocking (CORB) blocked cross-origin response?
Обходил CSP через jsonp, но наткнулся на это...
Обходил CSP через jsonp, но наткнулся на это...
n
Видимо у меня руки кривые
Я тут не компететен
I
Ребята у кого-то при эксплуатации XSS были проблемы с Cross-Origin Read Blocking (CORB) blocked cross-origin response?
Обходил CSP через jsonp, но наткнулся на это...
Обходил CSP через jsonp, но наткнулся на это...
а какой контент тайп возвращается у того JSONP урла?
M
а какой контент тайп возвращается у того JSONP урла?
Refused to execute script from "" because its MIME type ('application/json') is not executable, and strict MIME type checking is enabled.
M
Нужен text/javascript, насколько я понимаю?
n
ББ аптеке есть? Мне лекарства нужны
GD
Нужен text/javascript, насколько я понимаю?
Да
GD
Там есть соотношения между контент тайпом и что с ним можно делать(теги)
