В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

940 membersпожаловаться на группу
2020 March 16

w

whoami in WebPwnChat
its_y00u
Кто-то из матерых может поделиться экспириенсом, это хоть раз стреляло? Брут параметров имеется ввиду. Смотрел доклад бумыча - он там рассказывал про h и p параметры и Коннект к мускулю, но мне кажется такое оооочень редко встречается. Или не?
Дашь линк на доклад?
источник
23:09пожаловаться#1

I

Ivan in WebPwnChat
то есть сперва обошел авторизацию, а затем получил контракт?)
источник
23:09пожаловаться#2

BF

Billy Fox in WebPwnChat
᠌᠌Sh1Yo
В чем отличие от того же интрудера?
Значительно более тонкая настройка, можно на каждый параметр задать скорость фаззинга и даже выбрать, в широту сначала или в глубину работать, всё очень гибко настраивается крч в отличие от Бёрпа где сразу не понимаешь даже что к чему
источник
23:09пожаловаться#3

BF

Billy Fox in WebPwnChat
В запе бесит что в нём до сих пор нет поддержки HTTP 2.0
источник
23:09пожаловаться#4

BF

Billy Fox in WebPwnChat
И нельзя host менять
источник
23:09пожаловаться#5

w

whoami in WebPwnChat
Billy Fox
В запе бесит что в нём до сих пор нет поддержки HTTP 2.0
И не умеет в хттп смаглинг
источник
23:09пожаловаться#6

BF

Billy Fox in WebPwnChat
whoami
И не умеет в хттп смаглинг
По умолчанию или вообще?
источник
23:10пожаловаться#7

КР

Криптослав Рутовски in WebPwnChat
Ivan
то есть сперва обошел авторизацию, а затем получил контракт?)
Ну они  акие "ну типа покажи что умеешь". А я такой "дайте что-то кроме URL", а они такие "не дадим".

Через час присылаю скрин всех их клиентов из CRM, через полчаса выдаю себе админправа
источник
23:10пожаловаться#8

AA

Austin Augie in WebPwnChat
ОСЛОКОПТЕР bG9sa2Vr
Один раз набрутил параметр var, и сделал xss
Один раз наступил параметр и сделал blind sql
источник
23:10пожаловаться#9

w

whoami in WebPwnChat
Billy Fox
И нельзя host менять
Ты о header host injection? У меня норм стрелял он.
источник
23:10пожаловаться#10

BF

Billy Fox in WebPwnChat
whoami
Ты о header host injection? У меня норм стрелял он.
У меня зап не хочет его менять абсолютно ну ни в какую
источник
23:11пожаловаться#11

w

whoami in WebPwnChat
Billy Fox
По умолчанию или вообще?
Да по дефолту. Хотя и плагинов не знаю которые делали бы такое
источник
23:11пожаловаться#12

i

its_y00u in WebPwnChat
whoami
Дашь линк на доклад?
https://youtu.be/2Wez_bi6EXQ
Вроде это было тут
YouTube
Тайна о bug bounty
Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.
источник
23:12пожаловаться#13

w

whoami in WebPwnChat
its_y00u
https://youtu.be/2Wez_bi6EXQ
Вроде это было тут
YouTube
Тайна о bug bounty
Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.
Thx!!
источник
23:12пожаловаться#14

BF

Billy Fox in WebPwnChat
Вот есть какой-нибудь для Бёрпа фаззер, который не требует про-версии и это не Turbo Intruder?
источник
23:13пожаловаться#15

BF

Billy Fox in WebPwnChat
У меня кряк на Линух не встаёт просто.
источник
23:15пожаловаться#16

I

Ivan in WebPwnChat
чем больше линуксоидов, тем меньше линуксоидов
источник
23:16пожаловаться#17

᠌

᠌᠌Sh1Yo in WebPwnChat
Billy Fox
У меня кряк на Линух не встаёт просто.
Там jre нужнo определенной версии просто
источник
23:16пожаловаться#18

BF

Billy Fox in WebPwnChat
У меня openjdk
источник
23:16пожаловаться#19

᠌

᠌᠌Sh1Yo in WebPwnChat
Или как там дополнительный пакет для джавы зовется
источник
23:16пожаловаться#20