Телеграмм чат группы WebPwnChat страница 2408

https://www.ptsecurity.com/ww-en/products/af/
кстати в предыдущей презе было упоминание этой штуки, кто-то использовал?Как оно например в сравнении с тем же qrator?

Ptsecurity

PT Application Firewall

PT Application Firewall is a web application firewall (WAF) – a smart protection solution based on advanced technologies and ongoing global research. It provides proactive and continuous protection for your internet-accessible applications against both known and unknown attacks, including the OWASP Top 10, automated and client-side attacks, and zero-days.

источник

12:33пожаловаться #14

GD

Green Dog in WebPwnChat

Vladimir 0D0A Polyakov\x00

https://www.ptsecurity.com/ww-en/products/af/
кстати в предыдущей презе было упоминание этой штуки, кто-то использовал?Как оно например в сравнении с тем же qrator?

Ptsecurity

PT Application Firewall

PT Application Firewall is a web application firewall (WAF) – a smart protection solution based on advanced technologies and ongoing global research. It provides proactive and continuous protection for your internet-accessible applications against both known and unknown attacks, including the OWASP Top 10, automated and client-side attacks, and zero-days.

куратор же не ваф

источник

12:34пожаловаться #15

MM

Maxim Maximov in WebPwnChat

Vladimir 0D0A Polyakov\x00

https://www.ptsecurity.com/ww-en/products/af/
кстати в предыдущей презе было упоминание этой штуки, кто-то использовал?Как оно например в сравнении с тем же qrator?

Ptsecurity

PT Application Firewall

PT Application Firewall is a web application firewall (WAF) – a smart protection solution based on advanced technologies and ongoing global research. It provides proactive and continuous protection for your internet-accessible applications against both known and unknown attacks, including the OWASP Top 10, automated and client-side attacks, and zero-days.

в самом пт использовал)
с точки зрения фолс блокировок - норм
с точки зрения байпасов не скажу

источник

12:38пожаловаться #16

КР

Криптослав Рутовски... in WebPwnChat

Ребят, в скульмапе, если скармливать файл с запросом через -r, как атаковать только один параметр? в файле звёздочку воткнуть или через командную строку как-то можно параметр обозначить?

источник

13:07пожаловаться #17

P

PP in WebPwnChat

-p TESTPARAMETER Testable parameter(s)

источник

13:08пожаловаться #18

КР

Криптослав Рутовски... in WebPwnChat

Забавная штука на спринге. Есть запрос на поиск search&type&price...итд.
Если скульмапу скармливать полный запрос на поиск, то ничего не находит.
Если убрать из запроса всё, кроме search, то time-based blind SQLinj работает

источник

13:24пожаловаться #19

D

Danila in WebPwnChat

Криптослав Рутовски

Ребят, в скульмапе, если скармливать файл с запросом через -r, как атаковать только один параметр? в файле звёздочку воткнуть или через командную строку как-то можно параметр обозначить?

И через * можно, и через -р

источник

13:37пожаловаться #20