AS
Какой от дебага вообе импакт еще можно выдернуть
Size: a a a
2020 June 04
BF
Лол это похоже тот же самый сервер что и @idledude недавно ковырял)
自
BF
Ну тут тоже много звёздочек
自
Мб это дефолт кста, не отражает реальную длину
AS
там много таких переменных
AS
со звездочками, всякие пароли и сикрет апи кеи
自
Я так ничего и не нашёл годного на эту тему
AS
лул, походу оно по ключевым словам ищет и закрывает звездочками, здесь по идее же вообще 0/1
自
Попробуй сходить на несуществующий урл, мне высирало список всех эндпоитов
AS
о, точно, спасибо, сработало
КР
Ребята, вопрос, отчасти, не по теме, но... посоветуйте безопасный домашний роутер )))
EL
Ребята, вопрос, отчасти, не по теме, но... посоветуйте безопасный домашний роутер )))
микрот
K
turris omnia
BF
Ребята, вопрос, отчасти, не по теме, но... посоветуйте безопасный домашний роутер )))
Не Циско)
КР
Не Циско)
Linksys и циски это как из пушки по воробьям.))
Микротик заказал. Давно пора было)
Микротик заказал. Давно пора было)
A
лул, походу оно по ключевым словам ищет и закрывает звездочками, здесь по идее же вообще 0/1
Django уже давно прячет такие вещи в дебаге:
https://github.com/django/django/blob/master/django/views/debug.py#L81
https://github.com/django/django/blob/master/django/views/debug.py#L81
m
В бурпе есть возможность сгруппировать пачку запросов в один?
ЭК
Вопрос по поводу XXE Xinclude, Чтобы осуществить эту атаку используется такая команда - <foo xmlns:xi="http://www.w3.org/2001/XInclude">
<xi:include parse="text" href="file:///etc/passwd"/></foo> . Вопрос зачем тут нужен этот сайт www.w3.org?
<xi:include parse="text" href="file:///etc/passwd"/></foo> . Вопрос зачем тут нужен этот сайт www.w3.org?
P
отобразить или выполнить пачку?