H
Orange: How I Chained 4 vulnerabilities on GitHub Enterprise, From SSRF Execution Chain to RCE!
http://blog.orange.tw/2017/07/how-i-chained-4-vulnerabilities-on.html
http://blog.orange.tw/2017/07/how-i-chained-4-vulnerabilities-on.html
Size: a a a
2020 May 18
H
Мне вот эта очень понравилась
I
EI
раньше спокойно сдал с дампами(ибо нужна была только бумажка и много дурацких вопросов, которые надо просто зазубрить, типа американских законов и т.д)
А есть рекомендации по дампам? где именно взять или чьи, в интернетах много, хотелось бы учить по адекватному
КН
давай в личку
S
этот тот зиродей за 3к с канала фокса?
P
лол
P
сомневаюсь
S
Зиродей курильщика
P
у фокса вроде на гитхабе нулдей
V
у фокса вроде на гитхабе нулдей
*gitlab
I
не гитлаб, а гитхаб
не нулдей, а паблик фича
не нулдей, а паблик фича
I
не выиграл, а проиграл
S
Информация должна быть свободной, а в канал доступ 1.5бтц!
VP
В самом деле, почему бы тебе не перевести домены в айпи для начала? Х)
потому что в ряде кейсов напрямую на айпи не пустит
M
S
Информация должна быть свободной, а в канал доступ 1.5бтц!
Ну а что, платишь и свободно пользуешься)
Интересно за что там 1.5 бтц платить
Интересно за что там 1.5 бтц платить
VP
фигасе тут санта барбара. Но ребята из DC когда то очень порадовали стендом с отмычками кажется на PHdays
S
Ну а что, платишь и свободно пользуешься)
Интересно за что там 1.5 бтц платить
Интересно за что там 1.5 бтц платить
Да кто ж знает то
M
Смотрю райтапы по PathTraversal на х1, и почему-то оч часто именно каталог /static обходят, в чем причина ? Или это никак не связано и просто шара ?