Size: a a a

2020 June 05

A

Anton in WebPwnChat
Billy Fox
Как же я ненавижу все эти ебучие гайды для багхантеров типа "юзайте дирсёрч, амасс и Бёрп, и всё будет ок". Эта хуета только в цтф срабатывает, которые настолько от реального мира оторваны, что там вообще не бывает ситуаций, в которых код на сервере настолько плох, что его мало того, что невозможно эксплуатировать внятно, так он и в нормальных условиях адекватно не работает. Вот вам и пример - жс-капчи. Их нигде на цтф не видел, а они реально мешают и замедляют весь процесс ханта
Юзаю дирсерч, амас и берп. Все ок.
источник

BF

Billy Fox in WebPwnChat
Anton
Юзаю дирсерч, амас и берп. Все ок.
Да где вы вообще живёте такие успешные? У меня что ни программа, то везде вафы и прочая херня, которая мешает работать, хочу сломать уже что-то по нормальному с инъекциями и RCE через SSRF, а нахожу ошибки конфигурации в лучшем случае)
источник

R

Ramazan in WebPwnChat
Anton
Юзаю дирсерч, амас и берп. Все ок.
За пределы бурпа не выхожу никогда)
источник

BF

Billy Fox in WebPwnChat
Причём такие ошибки, которые к RCE не приводят порой, но которые для багхантера интересны
источник

R

Ramazan in WebPwnChat
Там же и директории и виртуалхосты
источник

BF

Billy Fox in WebPwnChat
Типа слишком широких привилегий в Jira для анонимного юзера - с ними всё равно ничего не сделаешь
источник

A

Anton in WebPwnChat
Billy Fox
Типа слишком широких привилегий в Jira для анонимного юзера - с ними всё равно ничего не сделаешь
https://twitter.com/BugBountyHQ/status/1268806031628365825

Коротко, фокусируйтесь на самом приложении.
источник

A

Anton in WebPwnChat
Ну и коллаборация реально работает, только найти опытного хантера, который с тобой будет работать, сложно)
источник

S

Sviatoslav in WebPwnChat
Так сделай событие onclick и нажми на ссылку
источник

BF

Billy Fox in WebPwnChat
Anton
Ну и коллаборация реально работает, только найти опытного хантера, который с тобой будет работать, сложно)
Я всё равно как вижу ваф какой-нибудь особо злостный так мне сразу проще хуй забить, комп ногой пнуть и уйти курить, потому что я уже знаю, что там скуля не пройдёт наверняка, и смысл только в хсс остаётся нищенских, с которых сливки одни и собирать после индусов
источник

I

Ivan in WebPwnChat
Успех = Скилл × Усидчивость × Везение

проверь, может чего-то не хватает, раз суммарно нет результатов
источник

I

Ivan in WebPwnChat
баги в бизнес логике никакой ваф не закроет
источник

BF

Billy Fox in WebPwnChat
Усидчивости не хватает, чел
источник

I

Ivan in WebPwnChat
значит придется развить больше скилла и везения
источник

I

Ivan in WebPwnChat
но везение развивать сложно. поэтому придется все очки вложить в скилл
источник

BF

Billy Fox in WebPwnChat
Ага, чтобы помножить это на 0 усидчивости и получить 0 всего
источник

n

ninja01 in WebPwnChat
когда интересно, усидчивость не нужна
источник

A

Anton in WebPwnChat
Ну так надо работать над собой, а не в чатики жаловаться)
источник

S

S N in WebPwnChat
источник

BF

Billy Fox in WebPwnChat
Anton
Ну так надо работать над собой, а не в чатики жаловаться)
У меня психиатр в отпуск ушёл, к сожалению, таблетки не могу получить
источник