В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

952 membersпожаловаться на группу
2020 March 25

А

Алексей in WebPwnChat
Billy Fox
А то скажут ещё, что пытаюсь через социальную инженерию чёта добиться, и вообще пнх я
А кто то платит за csrf кроме гугла, фейсбука и тд?

Чтобы отработала ксрф нужна либо сторед хсс либо кидать ссылку, а кидать ссылку уже = си, а си не принимает никто
источник
21:07пожаловаться#1

BF

Billy Fox in WebPwnChat
Алексей
А кто то платит за csrf кроме гугла, фейсбука и тд?

Чтобы отработала ксрф нужна либо сторед хсс либо кидать ссылку, а кидать ссылку уже = си, а си не принимает никто
Платят же. Проблема в том, что тут надо очень хорошо знать особенности работы приложения, которое я препарировал. А вот триажер может тупануть
источник
21:09пожаловаться#2

А

Алексей in WebPwnChat
Billy Fox
Платят же. Проблема в том, что тут надо очень хорошо знать особенности работы приложения, которое я препарировал. А вот триажер может тупануть
Так дай ему конкретные шаги и готовый пок
Чем меньше шансов на ошибку тем лучше
источник
21:09пожаловаться#3

BF

Billy Fox in WebPwnChat
Алексей
Так дай ему конкретные шаги и готовый пок
Чем меньше шансов на ошибку тем лучше
Ага, а как он его запустит от непривилегированного юзера
источник
21:11пожаловаться#4

BF

Billy Fox in WebPwnChat
Я-то ему скинул, надежда вся на то, что он команде дальше сообщит
источник
21:11пожаловаться#5

NM

Never Mind in WebPwnChat
У меня есть csrf, но что бы ее закинуть, нужно знать ID, это катит?
источник
21:12пожаловаться#6

NM

Never Mind in WebPwnChat
Id рандомные, но персистентные
источник
21:12пожаловаться#7

NM

Never Mind in WebPwnChat
И довольно короткие 11 символов Aa09
источник
21:13пожаловаться#8

GD

Green Dog in WebPwnChat
Never Mind
Id рандомные, но персистентные
если можешь их как-то получить
источник
21:13пожаловаться#9

GD

Green Dog in WebPwnChat
лики, брут, "брут" через браузер юзера(как в  хс-ликах), етц
источник
21:14пожаловаться#10

BF

Billy Fox in WebPwnChat
айди гетом или постом передаются?
источник
21:14пожаловаться#11

NM

Never Mind in WebPwnChat
Get
источник
21:15пожаловаться#12

BF

Billy Fox in WebPwnChat
Можно дорками достать попробовать...
источник
21:16пожаловаться#13

NM

Never Mind in WebPwnChat
Кстати да, спасибо
источник
21:18пожаловаться#14

M

MortusKill in WebPwnChat
@agrrrdog @Ivan_IGC
Глядите, что нашел
источник
21:56пожаловаться#15

M

MortusKill in WebPwnChat
https://gitlab.com/jobertabma/vulnerable-code
GitLab
Jobert Abma / vulnerable-code
источник
21:56пожаловаться#16

n

name in WebPwnChat
Парни, как быть программистом?
источник
22:10пожаловаться#17

АШ

Алексей Шульгин in WebPwnChat
name
Парни, как быть программистом?
удаленно
источник
22:10пожаловаться#18

n

name in WebPwnChat
Не, я имею в виду как стать программистом
источник
22:11пожаловаться#19

n

name in WebPwnChat
Я хакером пытался стать, не вышло
источник
22:12пожаловаться#20