n
А как PWN расшифровывается? Ну за P и N понятно в принципе
а посерединке web pentesters
Size: a a a
2020 July 02
L
Кто следующий с вбросом?
L
Если каждый участник по одному вбросу сделает...
W
Подскажите, пожалуйста, как определить в BurpSuite во вкладке Intruder, что xss атака прошла успешно? По значению Length? Заранее благодарю!
L
Вроде тут веберы вымерли(
自
W8
Подскажите, пожалуйста, как определить в BurpSuite во вкладке Intruder, что xss атака прошла успешно? По значению Length? Заранее благодарю!
Бурп подсвечивает теги если они нормально отрендерелись
自
А так то по длине ты навряд ли что-то определишь
T
вы что творите, демоны?! что с иконкой?
А
Наконец то вы все поняли , что вы геи и лисбухи, потому что вы любите себя , вы дрочите себе , вы кайфуете от себя
А
радуга спасёт мир , но не ваши задницы
W
Бурп подсвечивает теги если они нормально отрендерелись
Правильно ли я понял, что необходимо будет выделить строку поиска, в которую программа подставляла значения и по каждому пейлоуду проходиться и смотреть отрендерился ли тег или нет? В строку поиска я сейчас вставил примерно следующее (<input type="search" class="search-field" name="q") , корректно ли такое действие?
A
ничего тут бурления начались 🙂
自
W8
Правильно ли я понял, что необходимо будет выделить строку поиска, в которую программа подставляла значения и по каждому пейлоуду проходиться и смотреть отрендерился ли тег или нет? В строку поиска я сейчас вставил примерно следующее (<input type="search" class="search-field" name="q") , корректно ли такое действие?
Да, можно сделать и так
W
Да, можно сделать и так
Благодарю!
自
ну только ты лучше ищи по <input type="search" допустим, а дальше смотри как отображается твой инпут, он видимо в name
W
ну только ты лучше ищи по <input type="search" допустим, а дальше смотри как отображается твой инпут, он видимо в name
Нет, он отображается в значении value.
自
а, ок
O
W8
Подскажите, пожалуйста, как определить в BurpSuite во вкладке Intruder, что xss атака прошла успешно? По значению Length? Заранее благодарю!
в burp intruder есть опция "Grep Match", вбиваешь туда необходимую регулярку и в результатах intruder добавится отдельный чекбокс да\нет по соответсвию регулярке. Сможешь потом отсортировать легко
p
Wait, what?
p
66 btc