Телеграмм чат группы WebPwnChat страница 2307

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

994 membersпожаловаться на группу

2020 April 25

TB

Thai Bo in WebPwnChat

Спасибо

источник

11:44пожаловаться #1

P

Pulsar in WebPwnChat

если в заголовке респонса указано Аccess-Control-Allow-Origin: *, это значит, что любой ресурс может запросить результаты.
но такое срабатывает ли, если такой заголовок указан в апи домене (api.site.com) ??? или есть какие-то ограичения, что у апи различные данные может только основной домен получать?

источник

18:26пожаловаться #2

B

Bo0oM in WebPwnChat

Можешь с любого домена читать содержимое

источник

20:30пожаловаться #3

B

Bo0oM in WebPwnChat

Только вот если оно отдается без кук

источник

20:31пожаловаться #4

P

Pulsar in WebPwnChat

Да. Там нет credentials: true

Спасибо. Значит мой косяк раз содержимое не прилетает

источник

21:08пожаловаться #5

GD

Green Dog in WebPwnChat

Да. Там нет credentials: true

Спасибо. Значит мой косяк раз содержимое не прилетает

* и true - несовместимы. куки не будут отправляться при *

источник

23:23пожаловаться #6

2020 April 26

P

Pulsar in WebPwnChat

* и true - несовместимы. куки не будут отправляться при *

Знаю. Спасибо.

источник

00:08пожаловаться #7

GD

Green Dog in WebPwnChat

okok

источник

00:08пожаловаться #8

P

Pulsar in WebPwnChat

* и true - несовместимы. куки не будут отправляться при *

Когда * напротив ориджин установлена. Достаточно свой сервер поднять, чтоб обратиться за содержимым?

источник

00:09пожаловаться #9

GD

Green Dog in WebPwnChat

da

источник

00:09пожаловаться #10

P

Pulsar in WebPwnChat

Разместил js на codeopen, почему-то не сработало.

источник

00:10пожаловаться #11

P

Pulsar in WebPwnChat

Хотя данные интересные прилетают от апи. Имя, фамилия гражданство, номер телефона, емейл, айпи, баланс аккаунта в какой валюте

источник

00:11пожаловаться #12

P

Pulsar in WebPwnChat

da

И еще последний вопрос по теме. В реквесте нужно ориджин менять на свой домен или наличие * позволяет делать это без спуфинга домена в хедере?

источник

00:13пожаловаться #13

GD

Green Dog in WebPwnChat

а как ты хочешь ориджин хедер поменять?

источник

00:18пожаловаться #14

GD

Green Dog in WebPwnChat

его автоматом ставит браузер

источник

00:18пожаловаться #15

GD

Green Dog in WebPwnChat

Но * разрешает произвольные домены

источник

00:18пожаловаться #16

P

Pulsar in WebPwnChat

Понял. Спасибо. Так и думал, решил удостовериться

источник

00:27пожаловаться #17

B

Bo0oM in WebPwnChat

http://www.securityidiots.com/

Welcome to Security Idiots!!

Security Idiots is a place where some insane idiots try thier hands on with Security.

источник

01:40пожаловаться #18

AS

Andrew Sparks in WebPwnChat

Кто знает где принять смс на китайский номер?

источник

09:24пожаловаться #19

S

S in WebPwnChat

Кто знает где принять смс на китайский номер?

источник

10:12пожаловаться #20