Size: a a a

2020 April 12

OJ

O . J in WebPwnChat
Тогда проверь чтобы домен domain.com и домен твоего хоста совпадали, целый куку к нему и тестани сначала на своём хосте, сможешь ли ты ее получить
источник

自閉症のポイント in WebPwnChat
ну, совпадать они никода не будут, ибо это хсс, лан я так понял на стороннем домене куку не выставить
источник

自閉症のポイント in WebPwnChat
проблема в том что у меня есть уязвимая страничка, но на нее можно попасть только имея сессионую куку в плане как /me, можно как-то поставить юзеру свою куку дабы он попал на нужную мне страничку или это не раскрутить?
источник

w

whoami in WebPwnChat
попробовать как csrf? скинуть файлик с куками (:
источник

OJ

O . J in WebPwnChat
Смотри, httponly куки ставятся только сервером и читаются тоже, т.е ты не сможешь манипулировать ей через document.cookie, если ты говоришь о хсс.
В твоём случае проще сделать через mitm
источник

自閉症のポイント in WebPwnChat
на текущий момент я имею просто селф хсс, если как-то удалось бы поставить юзеру свою сессионку, она же не обязательно должна быть httponly, как у юзера, то я бы смог получить stored  нормальный, без возможность спереть его сессионку нормальную, тк она httponly, но возможно спереть что-то другое
источник

NM

Never Mind in WebPwnChat
planted on a bottle
источник

NM

Never Mind in WebPwnChat
кто нибудь tweetbot для mac юзает? что не так с DM в нем, какого хрена такая задержа с доставкой?
источник

NM

Never Mind in WebPwnChat
источник

MW

Mino Wesa in WebPwnChat
пЕнтЕстЕрЫ NEO нужна ваша ПОМОЩЪ!

NEO спряталь ЭКСПЛОИТ внутри SITE, и МоРфиУЗ неможит вайти!
давайте паможем Даше найти дылку?

https://sample.scedev.net/echopost.php
источник

МФ

Марк Феликсович in WebPwnChat
Мужчины подскажите курсы для изучения web пентаста
источник

Ⓜ️aks in WebPwnChat
Марк Феликсович
Мужчины подскажите курсы для изучения web пентаста
Было бы желание. Полным полно на просторе интернета. И видео и книги все что пожелаешь...
источник

МФ

Марк Феликсович in WebPwnChat
Я вкурсе что полным полно
источник

w

whoami in WebPwnChat
полноценного курса, чтоб с нуля тебе затолкали знаний - нет. нужно хоть, что-то уметь.
источник

МФ

Марк Феликсович in WebPwnChat
Ⓜ️aks
Было бы желание. Полным полно на просторе интернета. И видео и книги все что пожелаешь...
Просто есть какие то прям огонь а есть так ниочем по большей части
источник

w

whoami in WebPwnChat
вот у codeby курс. но отзывы у прощедших дают понять, что с нуля туда не стоит соваться
источник

H

HaCk3D in WebPwnChat
Марк Феликсович
Просто есть какие то прям огонь а есть так ниочем по большей части
Так смотря что тебя интересует
источник

МФ

Марк Феликсович in WebPwnChat
whoami
полноценного курса, чтоб с нуля тебе затолкали знаний - нет. нужно хоть, что-то уметь.
Ну хоть что то умею, совсем не много)
источник

МФ

Марк Феликсович in WebPwnChat
HaCk3D
Так смотря что тебя интересует
Меня все в целом, база около 0ая, не скажу что прям ноль но все же
источник

M

MortusKill in WebPwnChat
Марк Феликсович
Меня все в целом, база около 0ая, не скажу что прям ноль но все же
я бы от бурпа Pentester Web Academy рекомендовал
источник