Size: a a a

2020 June 05

S

S N in WebPwnChat
Смесь bb,ctf, и ресерча
источник

ES

Evgeniy Slezhuk in WebPwnChat
MortusKill
Кто-нибудь сдавал OSWE ?
да
источник
2020 June 06

VS

Valeriy Shevchenko in WebPwnChat
Тут Хомякова вспоминали недавно
источник

VS

Valeriy Shevchenko in WebPwnChat
источник

👾0

👾 0x1 in WebPwnChat
удачный день, https://github.com/x-f1v3/CVE-2019-3396 работает
источник

👾0

👾 0x1 in WebPwnChat
кто может подсказать где лежат конфиги атласа? ../web.xml вроде как ничего интересного не дает
источник

A

Anton in WebPwnChat
А зачем конфиг?) Это пентест?
источник

👾0

👾 0x1 in WebPwnChat
да, но ведь красиво будет если сразу показать и ткнуть носом к доступу к важной инфе
источник

A

Anton in WebPwnChat
Ну дерни тогда /etc/issue или hostname, этого же достаточно
источник

A

Anton in WebPwnChat
Там все прекрасно поймут
источник

👾0

👾 0x1 in WebPwnChat
да пытаюсь и пока попасть не могу )
источник

ES

Evgeniy Slezhuk in WebPwnChat
там же вроде настоящее rce, а не только path traversal?
источник

P

Pulsar in WebPwnChat
Успешно сдали экзамен и получили сертификат?
источник

ES

Evgeniy Slezhuk in WebPwnChat
Pulsar
Успешно сдали экзамен и получили сертификат?
да. сертификат, правда, еще в пути :)
источник

P

Pulsar in WebPwnChat
Evgeniy Slezhuk
да. сертификат, правда, еще в пути :)
Насколько важны для сдачи навыки веб разработки?
источник

P

Pulsar in WebPwnChat
OSWE / README.md на мастере · Timip / OSWE · GitHub
https://github.com/timip/OSWE/blob/master/README.md
источник

P

Pulsar in WebPwnChat
Этот материал актуален для подготовки?
источник

L

Lucky in WebPwnChat
Pulsar
Этот материал актуален для подготовки?
если ты задался целью стать тестером, вэлкоим, а так, не
источник

P

Pulsar in WebPwnChat
Да я что-то подробнее стал читать о сертификации, в основном это анализ кода. Далеко от реального мира. Мало где придётся код анализировать, чаще всего приходится в блек бокс. хотя может ошибаюсь.
Хотя затрагиваемые темы всё-таки интересны. Не знаю есть ли смысл готовиться конкретно для этой сертификации или достаточно всяких сенов для трудоустройства.
источник

P

Pulsar in WebPwnChat
Ну и для сертификации пишут, что требуется минимум 2 года опыта. А как проверять будут?
источник