BF
Вообще от программы зависит, но судят в основном так: а зачем нам платить, когда можно не платить?
Size: a a a
2020 April 18
TB
Господа, может кто поделиться базой поддоменов “most useful”?
P
SecList ?
TB
Sps
P
you are wellcome
S
Вообще от программы зависит, но судят в основном так: а зачем нам платить, когда можно не платить?
Не заплатить, но потом бесплатно запатчить
2020 April 19
m
Господа, если WAF(CF) режет все union, concat, extracvalue в любом их исполнении - то какие еще варианты завертеть скулю?
Можно попробовать разбить пейлоад через transfer-encoding: chunked.
IS
А вебпвн стал закрытым?
DC
А вебпвн стал закрытым?
Да ? Ну наконец-то, слава железному занавесу и диктатуре !
S
У реквест смагглинг есть возможность своровать все куки сессии рандомного юзера - вопрос как потом в браузере ввести все куки чужого юзера и зайти в его акк?
S
Как в этом отчете https://hackerone.com/reports/737140
IS
Куки едитор?)
S
Куки едитор?)
Просто там за раз можно скопировать весь набор или нужно вручную каждую вписывать?
IS
Вроде руками, я куки редко трогаю
᠌
За сессию обычно отвечает 1 кука, редко чуть больше. В каждом браузере можно менять свои куки т.е поставить чужие, в Firefox это в разделе storage
TB
BF
Поставил, с опцией -brute ещё словарь подкрепляем свой? Недопер в руководстве
Для брута лучше гобастер. Амасс для сбора уже где-то засветившихся.
TB
Для брута лучше гобастер. Амасс для сбора уже где-то засветившихся.
Поэтому срет так вначале Quering ... ?:) показалось чекал все кроме как словаря. Больно уж лихо он все прочекал
BF
Поэтому срет так вначале Quering ... ?:) показалось чекал все кроме как словаря. Больно уж лихо он все прочекал
Да, потому и срёт, что показывает, кого он опрашивает про поддомены