Телеграмм чат группы WebPwnChat страница 2526

Size: a a a

WebPwnChat

2020 May 29

https://www.reddit.com/r/cybersecurity/comments/gsvwgl/did_bug_bounty_experience_can_find_pen/

Did bug bounty experience can find pen testing/security jobs...

Hi guys, I've been bug bounty programs full-time around 2 years. I've reported over 400 vaild vulnerability (XSS,SQL,CSRF and SSRF) from...

источник

22:28пожаловаться #1

Mark in WebPwnChat

Привет всем!

Подскажите, пожалуйста, реально проексплуатировать Reflected POST XSS в URL в Chrome.

Отсылаю POST запрос через Burp - XSS работает.

Но когда пробую оправить запрос через form с другого сайта. Код XSS стает urlencoded. Ничего не работает. Есть идеи что можно делать?

Mark in WebPwnChat

Mark in WebPwnChat

Сложный вопрос или уж совсем очевидный для опытных ресерчеров?

источник

23:26пожаловаться #4

Sergey Bobrov in WebPwnChat

Если серваку пофиг, то должно сработать

<form enctype="text/plain">

источник

23:29пожаловаться #5

Billy Fox in WebPwnChat

Mark

Сложный вопрос или уж совсем очевидный для опытных ресерчеров?

Ты просто self xss нашёл :с

источник

23:34пожаловаться #6

ЭК

Элайджи Камски... in WebPwnChat

Billy Fox

Ты просто self xss нашёл :с

Печалят такие моменты

источник

23:36пожаловаться #7

Mark in WebPwnChat

Sergey Bobrov

Если серваку пофиг, то должно сработать

<form enctype="text/plain">

Спасибо за ответ! Но к сожалению это не работает.
Буду искать другие пути.

источник

23:50пожаловаться #8

2020 May 30

PP in WebPwnChat

https://twitter.com/aydinnyunuss/status/1266499342510235648

Twitter

Yunus Aydın

Bypassed CloudFlare WAF - %3Ciframe%20src=https://t.co/3YYDDIexwC Rules- 1. alert,confirm,prompt,onload=,script,iframe not working 2. ( , ) , space and & was not allowed Ref: @PortSwigger XSS cheatsheet2020 #xss #bugbounty #bugbountytips #bugbounties #BugBountyTip #bug

о спасибо

10:54пожаловаться #10

自

自閉症のポイント... in WebPwnChat

Подкиньте пж лист баунтеров/рисерчеров за которыми стоит наблюдать в твиттере

источник

11:02пожаловаться #11

БК

Бздиловатый Конёк... in WebPwnChat

sqlmap-братишки подскажите. Пока sqlmap дампит таблицу, в какой файл и куда он записи кладет? в папке .local/sqlmap/.... пока инфы не появилось. где можно найти?

источник

11:11пожаловаться #12

I S in WebPwnChat

Бздиловатый Конёк

Он по окончанию сохраняет

источник

11:15пожаловаться #13

自

自閉症のポイント... in WebPwnChat

Бздиловатый Конёк

в .sqlmap в корневой директории твоего юзера

источник