В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

1045 membersпожаловаться на группу
2020 June 23

᠌

᠌᠌Sh1Yo in WebPwnChat
Billy Fox
Так шо, ваф обошёлся или нет? В реальных условиях это тебе не цтф же, где всё юникодом обходится
Ну javascript везде один
источник
12:04пожаловаться#1

BF

Billy Fox in WebPwnChat
DiMaX
Не пополучилось
Пичальбида :с
источник
12:05пожаловаться#2

自

自閉症のポイント... in WebPwnChat
Billy Fox
Так шо, ваф обошёлся или нет? В реальных условиях это тебе не цтф же, где всё юникодом обходится
это мало цтф ты видел
источник
12:05пожаловаться#3

BF

Billy Fox in WebPwnChat
Могу подсказать. Акамай - облачный файрволл, так что, если найти реальный адрес сайта, можно будет атаки делать в обход него. Правда с рефлектед хсс тут никакого смысла нет уже
источник
12:06пожаловаться#4

GD

Green Dog in WebPwnChat
https://www.acunetix.com/blog/web-security-zone/exploiting-ssti-in-thymeleaf/
Acunetix
Exploiting SSTI in Thymeleaf | Acunetix
Server-side template injections (SSTI) are vulnerabilities that let the attacker inject code into server-side templates such as Thymeleaf.
источник
14:03пожаловаться#5

自

自閉症のポイント... in WebPwnChat
Green Dog
https://www.acunetix.com/blog/web-security-zone/exploiting-ssti-in-thymeleaf/
Acunetix
Exploiting SSTI in Thymeleaf | Acunetix
Server-side template injections (SSTI) are vulnerabilities that let the attacker inject code into server-side templates such as Thymeleaf.
О круто, а то ни одной статьи для него не нашёл
источник
14:04пожаловаться#6

GD

Green Dog in WebPwnChat
Есть какие-нить типичные баги/миконфигики в Symfony?
источник
15:06пожаловаться#7

P

PP in WebPwnChat
"миконфигики" полюбому есть
источник
15:11пожаловаться#8

GD

Green Dog in WebPwnChat
чтонить известное?
источник
15:14пожаловаться#9

B

Bo🦠oM in WebPwnChat
Green Dog
Есть какие-нить типичные баги/миконфигики в Symfony?
Дебаг тулбары
источник
15:16пожаловаться#10

GD

Green Dog in WebPwnChat
Bo🦠oM
Дебаг тулбары
Спасибо )
источник
15:18пожаловаться#11

GD

Green Dog in WebPwnChat
если у кого-то чтото есть на уме - кидайте сюда или в личку и я добавлю в окунь
источник
15:19пожаловаться#12

P

Polimer in WebPwnChat
The terror of the seas
The Bismarck and the Kriegsmarine
источник
16:48пожаловаться#13

P

Polimer in WebPwnChat
:(
источник
16:48пожаловаться#14

B

Bismarck in WebPwnChat
Тирпиц
источник
16:49пожаловаться#15

B

Bismarck in WebPwnChat
Блин в чате забанили 6 цифр у меня не показывало
источник
16:49пожаловаться#16

᠌

᠌᠌Sh1Yo in WebPwnChat
Может помнит кто тулзу, которая в коде  искала слова из строк, в твиттере недавно публиковали, теперь не могу найти
источник
19:03пожаловаться#17

GD

Green Dog in WebPwnChat
semgrep?
источник
19:04пожаловаться#18

᠌

᠌᠌Sh1Yo in WebPwnChat
Не, эта функции ищет и у той в поддержке больше языков было
источник
19:05пожаловаться#19

᠌

᠌᠌Sh1Yo in WebPwnChat
Нашёл - https://github.com/s0md3v/hardcodes
GitHub
s0md3v/hardcodes
find hardcoded strings from source code. Contribute to s0md3v/hardcodes development by creating an account on GitHub.
источник
19:12пожаловаться#20