BF
А вот про CTF всё правильно скозал
>web hacking 101Ну бляяя(
Size: a a a
2020 April 17
᠌
Ну бляяя(
Совсем плохо?)
BF
Совсем плохо?)
Да, ужасная книга. От Яворски есть Real World Bug Hunting, она покруче будет.
W
Благодарю!
BF
Друзья, кто-нибудь испытывал тут SecGen?
BF
Мне стало интересно, как он вообще в плане секса. В смысле, на что он способен. Можно с его помощью правподобные веб-таски делать?
a
Мне стало интересно, как он вообще в плане секса. В смысле, на что он способен. Можно с его помощью правподобные веб-таски делать?
брикается
BF
брикается
Шаришь... я просто хочу в варгеймы поиграть с друзьями, а самому лень что-то придумывать
TB
нелицеприятный
есть поиск на сайте по типу site.com/?q=foobar , если сделать
q[]=x то в поле выводит Array и ищет просто по этому слову, что-нибудь тут можно сделать? на всякие %00 в ключ/значение так же просто ArrayТак вообще реально ошибку спровоцировать? (Раскрытие путей например )
VP
А вот про CTF всё правильно скозал
это не я, это из шапки чата, просто так переслали
VP
https://portswigger.net/web-security
я бы кстати посоветовал вот это. Хз как я в своем “руководстве”, которое тут иногда пересылают в чате, прошел мимо этих лаб, они охеренны
я бы кстати посоветовал вот это. Хз как я в своем “руководстве”, которое тут иногда пересылают в чате, прошел мимо этих лаб, они охеренны
M
это не я, это из шапки чата, просто так переслали
мб их не было тогда ? они же сравнительно новые
VP
мб их не было тогда ? они же сравнительно новые
возможно. Я свое писал тоже где то в 2018 кажется, но может они были тогда не так известны
A
Да, ужасная книга. От Яворски есть Real World Bug Hunting, она покруче будет.
ну почему же сразу ужасная?
BF
ну почему же сразу ужасная?
Видели и получше
A
Видели и получше
Интересная у тебя система оценки)
S
кто-то в чатике сдавал баги в гугл?
Ⓜ
+