Size: a a a

2020 April 15

КР

Криптослав Рутовски in WebPwnChat
Ivan
хакерки
Багхантерыни
источник

h◔

hanstalker ◔‿◔ in WebPwnChat
Меня ктото подловил ))
https://receive-smss.com/sms/380507004122/

Ктото устроил редирект на другой сайт для приема смс
Только он чето не отработал как нада
источник

h

helix in WebPwnChat
алексей макаров пидорас
источник

А

Алексей in WebPwnChat
helix
алексей макаров пидорас
Еще один неправедно пострадавший?)
источник

h

helix in WebPwnChat
макаров, ты?
источник

NM

Never Mind in WebPwnChat
Хорошо что не Стас Макаров ))
источник

M

MortusKill in WebPwnChat
Пытаюсь пропихнуть хсс , мои инпут оказывается в тэге alt и помещается внутри " и единственный символ который фильтруется из моего инпута это ", поэтому не могу закрыть тэг.
Есть какие-то идеи как это можно обойти?
источник

NM

Never Mind in WebPwnChat
а на censys.io можно поискать что нибудь типа contains? *-domain.com
источник

BF

Billy Fox in WebPwnChat
Never Mind
а на censys.io можно поискать что нибудь типа contains? *-domain.com
Да, конечно
источник

IS

I S in WebPwnChat
Просто в поиске ключевое слово ищет

Насколько помню
источник

BF

Billy Fox in WebPwnChat
Там фильтры для поиска по сертификатам, по телу ответа и так далее, просто незаменимая вещь
источник

NM

Never Mind in WebPwnChat
ну вот с вайлдкартой не ищет
источник

IS

I S in WebPwnChat
Так оно по умолчанию %ключевик%
источник

NM

Never Mind in WebPwnChat
хотел фишеров половить, типа market-yandex.ru.a0-s.online
источник

BF

Billy Fox in WebPwnChat
Почему бы тебе просто не составить словарь с -domain.com и пустить его в Gobuster или ещё куда?
источник

NM

Never Mind in WebPwnChat
ключевик да ищет прям офигенно
источник

NM

Never Mind in WebPwnChat
да это как вариант по ключевикам искать сабы
источник

NM

Never Mind in WebPwnChat
но если бы *yandex.ru можно бы в common name порыть, то там все мыслимые и немыслиммые комбинации вылетели =)
источник

IS

I S in WebPwnChat
Скорее *yandex.*
источник

IS

I S in WebPwnChat
А так можно 😁
источник