J
типа в валаларме аудит. Репортим все, чтобы за нами не нашли ничего.
как пример
как пример
Size: a a a
2020 April 11
I
или там TRACE METHOD доступен азазаз
B
типа в валаларме аудит. Репортим все, чтобы за нами не нашли ничего.
как пример
как пример
Уу, это еще по-божески
J
)
I
Откровенная херня это просто low impact?
селф хсс это лоу импакт?
I
а фиг знает. Может мы посчитаем ее селф, а окажется, что там была глубоко запрятанная функциональность инвайтов других юзеров в твой акк
J
Если можно докрутить то нет, если нельзя то хЗ)
I
а может ты просто недоресерчил сервис
I
в общем у селф хсс хоть какие-то перспективы есть
а у BEAST никаких, вот их не стоит сдавать имхо
а у BEAST никаких, вот их не стоит сдавать имхо
J
Я тебя понял. В общем, все уже наученные горьким опытом и действуют на чуйку)
I
не знаю, мнений много
тут пару раз мелькали предложения "да всё равно же можно просто пойти зарегать новый аккаунт на h1"
тут пару раз мелькали предложения "да всё равно же можно просто пойти зарегать новый аккаунт на h1"
S
не знаю, мнений много
тут пару раз мелькали предложения "да всё равно же можно просто пойти зарегать новый аккаунт на h1"
тут пару раз мелькали предложения "да всё равно же можно просто пойти зарегать новый аккаунт на h1"
там уже есть контроль за многоакков и могут забанить
J
Ok, всем спасибо за ответы. Продуктивной изоляции)))
B
Ok, всем спасибо за ответы. Продуктивной изоляции)))
🤘🏻
B
Вот у нас с Каими недавно был проект, который beast еще норм бага бы была
B
Заказчик требовал каждую ебучую пылинку описывать
B
Ну там не заказчик был, а мы аутсорсеры, просто пентестили одновременно (или подряд) несколько команд, и выйграл тот, у кого маразма больше
B
Тот самый случай, когда unsupportable operation system это крит
B
Также, вижу что аутофскоуп часто вознаграждают. Это везде так? или часто откровенно нах шлют?
По идее, тут плюсы всем, а платят на усмотрение (скорее нет, чем да)
K
Тот самый случай, когда unsupportable operation system это крит
😭