Size: a a a

2020 July 06

А

Алексей in WebPwnChat
Ivan
нашел рил ип одного сайта популярного, привязал туда свой домен


тут написано ровно то, что я и спрашиваю у тебя)
это можно как-то раскрутить? или бессмысленно?
источник

ps

perl -E 'my @drugs =... in WebPwnChat
наш вон товарищ,  наверн и из  тюрьмы хакает
источник

А

Алексей in WebPwnChat
просто есть и есть
источник

IS

I S in WebPwnChat
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
а из тюрьмы нельзя что-ли хакать?
Можно, но там очень все сложно только через смтп гонять пакеты)))
источник

IS

I S in WebPwnChat
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
наш вон товарищ,  наверн и из  тюрьмы хакает
В ру возможно и так, я говорю про Уса, как в снг не вкурсе
источник

ps

perl -E 'my @drugs =... in WebPwnChat
I S
Можно, но там очень все сложно только через смтп гонять пакеты)))
агаг,  куваеву скажи. )
источник

I

Ivan in WebPwnChat
Алексей
это можно как-то раскрутить? или бессмысленно?
вот "69 420 1970" спроси, мне тоже интересно
источник

ps

perl -E 'my @drugs =... in WebPwnChat
Ivan
вот "69 420 1970" спроси, мне тоже интересно
нет, меня не надо спрашивать,  я нубяра
источник

I

Ivan in WebPwnChat
так ты сказал "да, баг есть"
источник

ps

perl -E 'my @drugs =... in WebPwnChat
Ivan
так ты сказал "да, баг есть"
ну я потом же спросил, уточнил
источник

IS

I S in WebPwnChat
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
агаг,  куваеву скажи. )
Зачем мне кому-то что-то говорить? Не интересна инфа, ок.
источник

ps

perl -E 'my @drugs =... in WebPwnChat
так что,  "да", отменяется)
источник

VS

Valeriy Shevchenko in WebPwnChat
Vladimir 0D0A Polyakov\x00
Давгигг кстати в твиттере говорил что его никто брать ваще не хотел, и только друг согласился. Сейчас наверное ситуация поменялась
он даже жаловался как потерял кучу времени на собеседованиях и по итогу ему говорили - ой а у вас репутация не чиста, извините.
источник

I

Ivan in WebPwnChat
Алексей
это можно как-то раскрутить? или бессмысленно?
Тогда видимо нет, прямой уязвимости тут нет.

Зато ты можешь ковырять сайт в обход WAF какого-нибудь. Может упростить эксплуатацию
источник

А

Алексей in WebPwnChat
окей, спасиб)
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
https://vc.ru/dev/139716-ozon-nachnet-platit-polzovatelyam-do-120-tysyach-rubley-za-poisk-uyazvimostey-na-sayte-riteylera

https://habr.com/ru/company/ozontech/blog/509774/

Так, ну свершилось то, к чему мы давно хотели прийти, мы вышли в паблик. Думаю новостью для ру сообщества это не будет, в приватке были почти все, но тем не менее.
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
комменты прекрасны как всегда)
В самой статье прямо написано что открыли на HackerOne
источник

I

Ivan in WebPwnChat
о, яндекс тарифы узнаются)
хсски по 17к
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
Ivan
о, яндекс тарифы узнаются)
хсски по 17к
по деньгам-да, сколько выделили. Но тут главное начать, постепенно выстраиваем систему, надеюсь однажды будет больше
источник

ps

perl -E 'my @drugs =... in WebPwnChat
кто знает, когда пятак начнет платить за вулны?
источник