S
т.е это расширение страницы воооооообще неважно
+++
Size: a a a
2020 May 09
BF
Это к слову о том почему надо все параметры принимающие ввод фаззить
44
0_o
TB
Никогда не знаешь, где именно, в ДакДакГо как-то сдали репорт по поводу XXE в параметре u, который вообще ничего в нормальных условиях на странице не делал
Ничего себе
BF
Ничего себе
да я сам тогда охуел, у кого-то терпения хватило это забрутить, а потом ещё и все возможные нагрузки попробовать. А в итоге 1000$.
44
Т.е если я хочу забаунтить кого то круууупного , мне надо спарсить по параметрам , как то линки проверить на рейтинг , или фильтрануть по всем участникам программы?
44
ну это я такой крэйзи мод теоритически представляю
BF
Просто пихай кавычку и всё остальное в каждое доступное поле
44
0_О
BF
Как видишь, это до сих пор работает
44
А они от сканнеров не принимают да отчет? я новичок не бейте
44
т.е если я сканнером пройдусь , потом напихаю и скажу САМ нашел, а сканил индус)
BF
А они от сканнеров не принимают да отчет? я новичок не бейте
Нордвпн принимает, нормальные программы нет
44
спасибо, становится яснее
44
но в любом случае в линке будет *?* - если эта страница принимает ввод
P
А они от сканнеров не принимают да отчет? я новичок не бейте
ты можешь просканить программой и проверить отчеты вручную. что подтвердится, то сдавать
44
ты можешь просканить программой и проверить отчеты вручную. что подтвердится, то сдавать
спасибо
S
Скажите плиз, вот от партнера одной крупной компании слил большой список клиентов, чисто для себя. А теперь вот если баунти зарепортить, то как они отреагируют на явные отнюдь не исследовательские действия до этого?
TB
да я сам тогда охуел, у кого-то терпения хватило это забрутить, а потом ещё и все возможные нагрузки попробовать. А в итоге 1000$.
А теоретически эта переменная “u” может быть аномалией ?
TB
Хотя компиляция и тп, врядли