M
и это не все , что есть насколько мне известно
Size: a a a
2020 March 27
M
Ребята кто ставил у себя на сервер burp collaborator, можно ли настроить его так чтобы burp скачивал отстуки после закрытия программы?
自
все из перечисленных сервисов нужно поднимать локально насколько я вижу, у меня нет времени на это сейчас, а хсс хантер упал как ни кстати(
M
Тебе нужно сессию перехватить или просто PoC подтвердить?
M
Если просто PoC то ты можешь указать какой-то request bin в xss.
M
Если просто PoC то ты можешь указать какой-то request bin в xss.
Получишь http отстук и вот и все
自
Тебе нужно сессию перехватить или просто PoC подтвердить?
сессию
M
все из перечисленных сервисов нужно поднимать локально насколько я вижу, у меня нет времени на это сейчас, а хсс хантер упал как ни кстати(
M
У меня он работает
M
Плюс можно быстро задеплоить за 5 минут
/
😒
自
ну чот в акк не дает зайти
А
ну чот в акк не дает зайти
Может клауд на api.xss не пускает?
А
Или корс шалит
Или только апи упал
Или только апи упал
自
Или корс шалит
Или только апи упал
Или только апи упал
апи 504 валяется
BF
я в таких случаях просто прокручиваю айпи
自
как можно абузить /examples/servlets/servlet/SessionExample в томкате? в плане я велью себе поставил, а куда с этой кукой можно пойти? есть какой-то дефолт лист?
А
как можно абузить /examples/servlets/servlet/SessionExample в томкате? в плане я велью себе поставил, а куда с этой кукой можно пойти? есть какой-то дефолт лист?
Тоже интересно есть ли какой либо импакт
I0
как можно абузить /examples/servlets/servlet/SessionExample в томкате? в плане я велью себе поставил, а куда с этой кукой можно пойти? есть какой-то дефолт лист?
А если CORS?
I0
А, ну там же вроде можно юзеру любую куку назначить