Size: a a a

2020 July 03

B

Bo🦠oM in WebPwnChat
⁠First name
В радуге есть голубой цвет
+
источник

⁠First name in WebPwnChat
Иронично что на флаге голубых нет голубого цвета)
источник

᠌᠌Sh1Yo in WebPwnChat
Как можно попробовать байпасснуть такое?
CONNECT /{{something}} - 504 server didn't respond in time
CONNECT http(s)://{{host}} - method not allowed
CONNECT //{{host}} - 504 server didn't respond in time
CONNECT /https://{{host}} - также 504
источник

Y

Yaroslav in WebPwnChat
⁠First name
В радуге есть голубой цвет
Не везде считается, что в радуге 7 цветов
источник

⁠First name in WebPwnChat
Yaroslav
Не везде считается, что в радуге 7 цветов
Технически в радуге почти весь видимый спектр, ибо радуга есть спектральное разложение солнечного света
источник

⁠First name in WebPwnChat
Примерно столько цветов
https://images.app.goo.gl/6dyGTFMhq4tXVbfu7
источник

A

Artem in WebPwnChat
᠌᠌Sh1Yo
Как можно попробовать байпасснуть такое?
CONNECT /{{something}} - 504 server didn't respond in time
CONNECT http(s)://{{host}} - method not allowed
CONNECT //{{host}} - 504 server didn't respond in time
CONNECT /https://{{host}} - также 504
что значит байпаснуть? Там похоже один ендпоинт, а на главной вообще может ничего не быть
источник

A

Artem in WebPwnChat
похоже на апишку, пробуй put post
источник

᠌᠌Sh1Yo in WebPwnChat
Artem
что значит байпаснуть? Там похоже один ендпоинт, а на главной вообще может ничего не быть
Это апи хост за прокси. С помощью CONNECT метода я хочу  через прокси подключится к иному хосту(отличному от апи)
источник

᠌᠌Sh1Yo in WebPwnChat
Но connect https://{{something}} блочит waf
источник

GD

Green Dog in WebPwnChat
᠌᠌Sh1Yo
Но connect https://{{something}} блочит waf
Попробуй неверное значение для схемы типа haha://
источник

GD

Green Dog in WebPwnChat
Ещё можно попробовать get http://server
источник

D

Denis in WebPwnChat
Green Dog
Попробуй неверное значение для схемы типа haha://
ipfs://
источник

᠌᠌Sh1Yo in WebPwnChat
Ничего из этого не сработало, видимо ругается на ://. На GET http://server в ответ приходит редирект на основную(www) страницу сайта, хотя я слал запрос к api поддомену
источник

BF

Billy Fox in WebPwnChat
᠌᠌Sh1Yo
Ничего из этого не сработало, видимо ругается на ://. На GET http://server в ответ приходит редирект на основную(www) страницу сайта, хотя я слал запрос к api поддомену
CRLF inj?
источник

᠌᠌Sh1Yo in WebPwnChat
Интересно, но тоже никак не сработало
источник

/

/b/ in WebPwnChat
В процессорах AMD Ryzen Pro заявлено полное шифрование оперативной памяти.
Кто нибудь в курсе, это защищает от DMA, или иных атак, когда есть физический доступ к компьюеру или серверу?
источник

D

Denis in WebPwnChat
/b/
В процессорах AMD Ryzen Pro заявлено полное шифрование оперативной памяти.
Кто нибудь в курсе, это защищает от DMA, или иных атак, когда есть физический доступ к компьюеру или серверу?
Там комплекс мер, это только одна из них
источник

D

Denis in WebPwnChat
источник

/

/b/ in WebPwnChat
Denis
Там комплекс мер, это только одна из них
можно где нибудь узнать или почитать про этот комплекс мер?
источник