NM
так надо что то на вебке сделать, что бы tabnabbing отработал
Size: a a a
2020 April 02
KJ
Эта
KJ
Я залил)
KJ
(тихонько так передаю спасибо кодбайнету)
KJ
И @i_bo0om просто молодец, подогнал архив :)
KJ
Бум, на сплойтусе уже доступно? Показывает?)
B
Бум, на сплойтусе уже доступно? Показывает?)
Ды
GD
Круть
w
что можно сделать с public key от jira засветившемся в js?
П
что можно сделать с public key от jira засветившемся в js?
ничего
w
thx
TB
Waf может кешировать url? Я ему рандом get подбрасываю - даёт ошибку(мускуля), т.е заглушку файрволла не показывает
P
- А почему ваф должен ругаться на рандом гет
P
- ваф может кешировать но это ИМХО не его задача
АН
А кто нибудь знает что делать с доп параметром в POST, который валидирует форму?)
Допустим есть POST запрос, и в каждом новом запросе меняется параметр __reqvalid=e90aa911. В репитер загоняю запрос, отправляю его один раз - а на второй вылазит мол форм reqvalid not vaild…
Допустим есть POST запрос, и в каждом новом запросе меняется параметр __reqvalid=e90aa911. В репитер загоняю запрос, отправляю его один раз - а на второй вылазит мол форм reqvalid not vaild…
w
Похожее вк встречал. Там даже для отправки сообщений новый токен и дважды один и тот же реквест не отправить.
ㅤ
А кто нибудь знает что делать с доп параметром в POST, который валидирует форму?)
Допустим есть POST запрос, и в каждом новом запросе меняется параметр __reqvalid=e90aa911. В репитер загоняю запрос, отправляю его один раз - а на второй вылазит мол форм reqvalid not vaild…
Допустим есть POST запрос, и в каждом новом запросе меняется параметр __reqvalid=e90aa911. В репитер загоняю запрос, отправляю его один раз - а на второй вылазит мол форм reqvalid not vaild…
Если это подпись (в каком - нибудь мобильном приложении) - реверсить и потом генерировать самому, иначе, может так же быть, что значение лежит на странице или получается в отдельном запросе - тогда все просто.
АН
ㅤ
Если это подпись (в каком - нибудь мобильном приложении) - реверсить и потом генерировать самому, иначе, может так же быть, что значение лежит на странице или получается в отдельном запросе - тогда все просто.
Это на сайте. Прошерудил все JS - нигде нету кода генерации..
АН
токен сразу в хидден поле страницы есть