Size: a a a

2020 March 28

BF

Billy Fox in WebPwnChat
Valeriy Shevchenko
Уже готовлю кнопку бана для тебя 😎
Ненад((9
источник

自閉症のポイント in WebPwnChat
Billy Fox
О, тогда без проблем можешь попробовать жабаскрипт залить
ну чот application/javascript он игнорит, оно все же грузится по img src = .., не похоже чтоб там это можно было исполнить так
источник

BF

Billy Fox in WebPwnChat
img src = /path/to/picture.js ?
источник

自閉症のポイント in WebPwnChat
Billy Fox
img src = /path/to/picture.js ?
там uuid по картирке
источник

BF

Billy Fox in WebPwnChat
А(
источник

自閉症のポイント in WebPwnChat
в плане я не контролю имя файла
источник

SB

Sergey Bobrov in WebPwnChat
Это все ещё вопросы по моим таскам с ctf)
источник

D

DiMaX in WebPwnChat
Ребята у кого есть свежий пейлоад cloudflare bypass?
источник

BF

Billy Fox in WebPwnChat
DiMaX
Ребята у кого есть свежий пейлоад cloudflare bypass?
Нету такого
источник

BF

Billy Fox in WebPwnChat
Тебе надо реальный айпи сервера найти, чтобы обойти его
источник

BF

Billy Fox in WebPwnChat
Ты искал на Censys.io?
источник

D

DiMaX in WebPwnChat
Billy Fox
Ты искал на Censys.io?
Нет как искать?
источник

BF

Billy Fox in WebPwnChat
DiMaX
Нет как искать?
Вбей короче в поиск по пространству ipv4 доменное имя сайта, он найдёт тебе по сертификатам всё, что нужно
источник

BF

Billy Fox in WebPwnChat
Иногда это не нужно даже
источник

BF

Billy Fox in WebPwnChat
Порой админы не настраивают ваф даже, а просто ставят для защиты от ддоса
источник

BF

Billy Fox in WebPwnChat
Тогда можно обойти
источник

D

DiMaX in WebPwnChat
Billy Fox
Порой админы не настраивают ваф даже, а просто ставят для защиты от ддоса
Ладно спасибо 👍
источник

NM

Never Mind in WebPwnChat
обычно на фронте доступ только с клоудфлера
источник

M

MortusKill in WebPwnChat
DiMaX
Ребята у кого есть свежий пейлоад cloudflare bypass?
Погрепай пр твиттеру
источник

D

DiMaX in WebPwnChat
MortusKill
Погрепай пр твиттеру
👌👍
источник