B
Приведу пример
Например. Apache не пропускает спецсимволы в значении Host. Всегда говорит 400 и иди в жопу. Это его классическое поведение.
Поэтому векторы атак через этот хост отваливаются.
Поэтому векторы атак через этот хост отваливаются.
Size: a a a
2020 May 15
B
Но не в последнем апаче, когда эту проверку убрали.
B
Я, как много лет тыкающий сервера - знаю, что нельзя атаковать через этот вектор
АМ
У меня вот не получается багхантить. Я придумываю какой то вектор и мне всегда хочетсяего автомтизировать. И вместо того чтобы сидеть тыкать баунти я начинаю писать софт.
B
Приходит любой другой чел и делает рце
S
ты наверное что если придет обезьяна не обученная и будет кавычки повсюду повсюду пихать - это может порой стрельнуть там, где казалось бы с точки зрения логики ни не должно быть скуль
ну так это проблема не того, что ты знаешь, а того что ты зашорен, не переключаешься с мышления “хорошего программиста” на мышление “плохого программиста” или “багхантера”
B
когда есть знания, есть ошибки в знаниях и они мешают)
Ну может быть
B
Тут как у сайтов, не нужно доверять никому, даже себе :)
VP
но я и про ножевой бой слышал, что иногда тому кто хорошо владеет ножом, труднее с совсем новичком, потому что тот непредсказуем, и ты не знаешь что он сделает, ни про какие техники ножевого боя он не в курсе. А если дерутся 2 мастера, примерно предугадать можно
B
но я и про ножевой бой слышал, что иногда тому кто хорошо владеет ножом, труднее с совсем новичком, потому что тот непредсказуем, и ты не знаешь что он сделает, ни про какие техники ножевого боя он не в курсе. А если дерутся 2 мастера, примерно предугадать можно
Забавно
B
В общем, я иногда спотыкаюсь о знания, видимо они у меня неправильные, как говорит Джек
I
я еще замечал, что есть хорошие, продвинутые цтферы, играющие на мировых соревнованиях,но которым просто не хватает усидчивости в бубунти
I
т.к. порой надо долбить 1-2(3-4 итд) недели таргет
АМ
т.к. порой надо долбить 1-2(3-4 итд) недели таргет
А ты ща багхантишь?
VP
я еще замечал, что есть хорошие, продвинутые цтферы, играющие на мировых соревнованиях,но которым просто не хватает усидчивости в бубунти
да, пытаются, не находят ничего, и разочаровываются. А посидели бы подольше-вышли бы в топ. Как Арне
VP
У меня вот не получается багхантить. Я придумываю какой то вектор и мне всегда хочетсяего автомтизировать. И вместо того чтобы сидеть тыкать баунти я начинаю писать софт.
скули в порнхабе оплатили, они точно были не фолз?А то там ваф необычный, мне было интересно как твоя автоматика его обошла
I
А ты ща багхантишь?
у меня есть несколько любимых вендоров, которых давно знаю, так что я просто захожу раз в недельку на предмет чего нового выкатили
B
у меня есть несколько любимых вендоров, которых давно знаю, так что я просто захожу раз в недельку на предмет чего нового выкатили
А я заменил на ps4
АМ
скули в порнхабе оплатили, они точно были не фолз?А то там ваф необычный, мне было интересно как твоя автоматика его обошла
Пока еще нет. Не на главной порнхаба насбдомене
B
Баунти