👾0
нет я нашел yii
Size: a a a
2020 March 17
👾0
есть ли смысл репортить
VP
фотки и видео с митапа OWASP готовы, выложим в статье на хабре в ближайшее время надеюсь.
GD
ты наверное нашел werkzeug debugger, их там дохера. Но все за пином. И даже дисклознутй на странице secret key не даст тебе ровно ничего
можно побрутить pin XD
👾0
можно побрутить pin XD
как думаешь есть ли смысл репортить? или нахуй пошлют?
VP
можно побрутить pin XD
нет, я долго изучал, он залочится через 4 или 5 попыток, и после этого только рестарт сервиса. Единственный шанс-если его вдруг захардкодили в JS, но я на такое не попадал
GD
как думаешь есть ли смысл репортить? или нахуй пошлют?
только если набрутишь ;)
👾0
только если набрутишь ;)
дык нет ты не понял, я нашел открытый дебагер yii
GD
нет, я долго изучал, он залочится через 4 или 5 попыток, и после этого только рестарт сервиса. Единственный шанс-если его вдруг захардкодили в JS, но я на такое не попадал
бага была недавно, что там пин плохо рандомился в докере. Но я вообще пошутил )
GD
дык нет ты не понял, я нашел открытый дебагер yii
окунем? )
👾0
не
👾0
зашел и вот сижу в дебагере
👾0
хост как localhost в цензисе определился
VP
не
дай первые 2 октета айпишника, мейби смогу сказать хостинг или нет
GD
зашел и вот сижу в дебагере
я плохо помню, что там с ним можно сделать.
👾0
я плохо помню, что там с ним можно сделать.
а можно ли ?
👾0
я плохо помню, что там с ним можно сделать.
сколько я не ебся, когда то на одном сервисе, нифига не получил, дебагер висел на апи получения инфы
2020 March 18
a
господа,у кого есть premium акк на xssis?
a
киньте что под хайдом