I
Paramminer в бурпе удобнее
тут все еще водятся ярые сторонники Запа)
им видимо все что остается, это парампампам
им видимо все что остается, это парампампам
Size: a a a
2020 March 16
I
а параммайнер берповский еще и заголовки брутит, куки, json параметры и содержит почти 20 секретных фич
BF
а параммайнер берповский еще и заголовки брутит, куки, json параметры и содержит почти 20 секретных фич
Он вроде только в про-версии есть, не?
I
¯\_(ツ)_/¯
BF
🤔
I
берп стоит 400 долларов лицензия
I
к тому же наверное можно вручную джарник плагина и на фри накататить
i
к тому же наверное можно вручную джарник плагина и на фри накататить
Дык кряк же есть, зачем вручную. Ну разве что если есть подозрения что там не только кряк))
BF
Чем параммайнер вообще отличается от обычного перебора всех параметров через вфазз/интрадер?
I
ну например тем, что он смотрит сколько за раз позволяет сервер прожевать параметров.
Соответственно пока ты в интрудере перебираешь 1 параметр, он сразу пачкой 10-20 идёт
Соответственно пока ты в интрудере перебираешь 1 параметр, он сразу пачкой 10-20 идёт
WS
Он вроде только в про-версии есть, не?
Нет, для бесплатной тоже устанавливается
᠌
10-20 это мало, обычно для гет 256 влезает
I
ну да, соответственно если ты за раз можешь не 1 инсертпоинт, а 200 пихнуть, то поиск гораздо быстрее идёт
BF
На самом деле я зап юзаю ток потому что там фаззеры удобные и мощные из коробки, круче чем в Бёрпе
BF
)
᠌
Единственное что не нравится в параммайнере это нельзя отменить скан, приходится выключать и включать расширение
᠌
На самом деле я зап юзаю ток потому что там фаззеры удобные и мощные из коробки, круче чем в Бёрпе
В чем отличие от того же интрудера?
w
На самом деле я зап юзаю ток потому что там фаззеры удобные и мощные из коробки, круче чем в Бёрпе
Другие возможности не используешь?
BF
Другие возможности не используешь?
Использую
КР
Кто-то из матерых может поделиться экспириенсом, это хоть раз стреляло? Брут параметров имеется ввиду. Смотрел доклад бумыча - он там рассказывал про h и p параметры и Коннект к мускулю, но мне кажется такое оооочень редко встречается. Или не?
Я так контракт получил - обход авторизации (точнее обход ограничения регистрации с последующим доступом к админпанели - выдал себе права)