BF
Постгрес?
Size: a a a
2020 April 08
m
В лабе у portswigger "Reflected XSS into HTML context with all tags blocked except custom ones" для эксплуатации предлагается отправить пейлоад вроде <asd id=x tabindex=1 onfocus=alert(1) />. Тогда при переходе по ссылке https://vuln.app/?search=payload#x срабатывает ивент.
1) Почему это вообще срабатывает с произвольным тегом в хроме?
2) Почему не срабатывает без tabindex? Он же вроде даёт фокус на элемент по нажатию на tab и только.
1) Почему это вообще срабатывает с произвольным тегом в хроме?
2) Почему не срабатывает без tabindex? Он же вроде даёт фокус на элемент по нажатию на tab и только.
自
Постгрес?
да вроде мускл
2020 April 09
👾0
вопрос безсонного "пентестера": кто знает проверенные ресурсы с платными сплоитами?
q
а такие еще остались?
w
оказывается curl умеет в вебсокеты. это было открытием для меня.
F
Хелоу
Решил посмотреть что из себя представляет веб безопасность
Как вкатиться с нуля в это чудесное направление?
Интересует в первую очередь взлом сайтов, самых простеньких. ЯП нужны? А если да - какие?
Если есть максимально сжатая литература страничек на 200, был бы благодарен :)
Решил посмотреть что из себя представляет веб безопасность
Как вкатиться с нуля в это чудесное направление?
Интересует в первую очередь взлом сайтов, самых простеньких. ЯП нужны? А если да - какие?
Если есть максимально сжатая литература страничек на 200, был бы благодарен :)
C
Переслано от Vladimir 0D0A Polyakov\x00
C
Ch0c0">
F
Спасибо)
᠌
Можно ли заставить burp сканнер игнорировать Set-Cookie headers?
GD
Можно ли заставить burp сканнер игнорировать Set-Cookie headers?
чтобы не использовал куки?
᠌
чтобы не использовал куки?
Чтобы новые не брал
᠌
А всё, вроде сделал, нужно было ручками в Project Options свои выставить
👾0
у кого то остался слив "Penetration testing with Kali v2 (OSCP)"? там около 3.5 гб, все ссылки на mega битые сейчас
М
у кого то остался слив "Penetration testing with Kali v2 (OSCP)"? там около 3.5 гб, все ссылки на mega битые сейчас
У меня есть
NM
Н1
Ребят подскажите, я новичок.
Как взломать сайт, вытащить из него базу данных и изменить страницу сайта. С чего начать, что поизучать, примерный план действий. Заранее благодарен!
Как взломать сайт, вытащить из него базу данных и изменить страницу сайта. С чего начать, что поизучать, примерный план действий. Заранее благодарен!
M
Переслано от Vladimir 0D0A Polyakov\x00