J
А где можно в portswigger написать об ошибке в лабе? Уже весь сайт перерыл
Там на сайте можно создать вопрос типа, я по поводу Лабы писал, пофиксили
Size: a a a
2020 May 16
J
А что за лаба?
᠌
А что за лаба?
https://twitter.com/sh1yo_/status/1261707790122450946?s=19
Поздно немного ну да ладно, в след раз приму к сведению
Поздно немного ну да ладно, в след раз приму к сведению
ШП
о, кстати, пока умные люди в чате, спрошу и я:
Вот есть одна ручка, принимает на вход джейсон:
{"id":17022550,"status":"test"}
брутом парамсов нашел у нее такой парамс как "constructor”: (его значение неважно, правильное я не подобрал все равно)
Послав запрос:
{"constructor”:”test,”id":17022550,"status":"test"}
В ответ получим:
{"error":"Cannot read property 'call' of undefined"}
Пытаюсь понять, о чем это может говорить, и как можно использовать.
Что то на тему empty constructor нагуглил, но ничего толкового
Вот есть одна ручка, принимает на вход джейсон:
{"id":17022550,"status":"test"}
брутом парамсов нашел у нее такой парамс как "constructor”: (его значение неважно, правильное я не подобрал все равно)
Послав запрос:
{"constructor”:”test,”id":17022550,"status":"test"}
В ответ получим:
{"error":"Cannot read property 'call' of undefined"}
Пытаюсь понять, о чем это может говорить, и как можно использовать.
Что то на тему empty constructor нагуглил, но ничего толкового
Еще можно
__proto__ попробоватьШП
Это nodejs десериализация
ЭК
У кого-то есть кряк Окуня под линь? Желательно последней версии.
P
v_200217097
ЭК
v_200217097
Неплохо было бы архив получить с окунем)
I0
v_200217097
Старьё
ЭК
Старьё
Хуйова
V
I0
Неплохо было бы архив получить с окунем)
Такое в паблик уже 2 месяца не сливают, в любом случае такое тут обсуждать запрещено.
Так что забывайте про это.
Так что забывайте про это.
P
И таки що внутри?
ЭК
Внутри Бан
P
Внутри Бан
Выгодно, нада брать
V
Polimer
И таки що внутри?
Хз, нашел в этом же чате
в
Старьё
лс чекни
BF
Интересный факт: если срочно нужен какой-нибудь инструмент для пентестов, а к его компиляции нет документации, библиотеки, которые используются им, давно уже не поддерживаются разработчиками, зависимости нужно искать по всему интернету и так далее, то выходом из ситуации будет просто скачать уже готовый пакет прямо из репозиториев Kali Linux: https://http.kali.org/pool. Скачиваем, ставим через
dpkg -i и наслаждаемсяV
Интересный факт: если срочно нужен какой-нибудь инструмент для пентестов, а к его компиляции нет документации, библиотеки, которые используются им, давно уже не поддерживаются разработчиками, зависимости нужно искать по всему интернету и так далее, то выходом из ситуации будет просто скачать уже готовый пакет прямо из репозиториев Kali Linux: https://http.kali.org/pool. Скачиваем, ставим через
dpkg -i и наслаждаемся🤔 спасибо, буду знать
BF
Это больше относится к тем кто не хочет шкали иметь на компьютере, но кому часто нужен софт типа Eyewitness или ещё какой, к которому туча зависимостей и хуй знает где их искать