в
f
Size: a a a
2020 July 06
SB
Можно ли замутить цсрф пок, чтобы запрос от виктима полетел в application/json?
Многие фреймворки фигово парсят Content-Type. Например
Content-Type: text/plain;/json laravel разберет как json и это можно послать через браузер
Content-Type: text/plain;/json laravel разберет как json и это можно послать через браузер
SB
Я начал ресерчить mime type, но медленно) Хотел типа таблички сделать - собрать из фреймворков проверки на json и отметить где можно через браузер послать
♦.
Вот сейчас было обидно
SI
Оу оу шешен сегин че тут происходит
I
вот и казахстан подтянулся
s
вот и казахстан подтянулся
казхакстан
SI
казхакстан
😜
AD
так же про прошлую аву думал
P
Надо с "оскаром" соместить кавычку в фотошопчике
АМ
А кто нить тут CISSP сдавал?
P
Звучит как "есть телефона позвонить" )))
ps
парни, какие пути проверки системы на всякие шеллы имеются?
ps
ну, так, вручную...
P
пхп? есть инструменты готовые.
ps
нет, не пхп
P
Так задавайте вопрос нормально
ps
просто есть система, как мне её чекнуть вручную, на предмет, уязвима ли она уже, и пользуется ли кто-то?
Д
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
просто есть система, как мне её чекнуть вручную, на предмет, уязвима ли она уже, и пользуется ли кто-то?
ai-bolit прогони)
N
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
просто есть система, как мне её чекнуть вручную, на предмет, уязвима ли она уже, и пользуется ли кто-то?
rkhunter lynis chkrootkit, а вообще ручками.