Size: a a a

2020 July 16

AK

Anton Kirsanov 🐸 in WebPwnChat
источник

AS

Andrew Sparks in WebPwnChat
Можно ли как-то заэнкодить ответ XXE? File reading
источник

AS

Andrew Sparks in WebPwnChat
в б64, например
источник

L

LibraX in WebPwnChat
Red team forum
@join0xsp
источник

BF

Billy Fox in WebPwnChat
Истину глаголит
источник

BF

Billy Fox in WebPwnChat
Кстати интересная идея: искать privacy-чувствительный функционал, который сулит миллионные штрафы по GDPR, и просто вымогать побольше денег за молчание х)
источник

AK

Anton Kirsanov 🐸 in WebPwnChat
Andrew Sparks
Можно ли как-то заэнкодить ответ XXE? File reading
Если пхп, то фильтрами
источник

VS

Valeriy Shevchenko in WebPwnChat
Billy Fox
Кстати интересная идея: искать privacy-чувствительный функционал, который сулит миллионные штрафы по GDPR, и просто вымогать побольше денег за молчание х)
Вслед за Никулиным и поедешь 🙃
источник

BF

Billy Fox in WebPwnChat
И он ещё даже на свободе остался, пхахахахаха
источник

BF

Billy Fox in WebPwnChat
Valeriy Shevchenko
Вслед за Никулиным и поедешь 🙃
Никулин за скоуп залез, так нечестно.
источник

BF

Billy Fox in WebPwnChat
А я лично видел пару раз куки, которые не были описаны в политике приватности, но имели какой-то эффект при их отправке, даже если там пустое значение было. Интересно, сколько с этого можно получить пиздюлей по GDPR...
источник

BF

Billy Fox in WebPwnChat
Да, угарно было бы. Трамп бы третью мировую объявил потом всему миру.
источник

NM

Never Mind in WebPwnChat
ну что пофишили сотрудников, за это бы даже баунти не дали ))
источник

А

Алексей in WebPwnChat
Или обвалить акции/етц

Малоопытные какие-то ребята, вроде такой баг и никакой подход
источник

BF

Billy Fox in WebPwnChat
Да скорее всего чувак просто один получил доступ, увидел, что прав у него почти ноль, не смог раскрутить и продал
источник

К

Кирилл in WebPwnChat
Алексей
Или обвалить акции/етц

Малоопытные какие-то ребята, вроде такой баг и никакой подход
Да много чего придумать можно было купить акций мелких компаний и от бафета твитнуть что сейчас их будет покупать так же с криптой можно было
источник

CS

Colmanno Sebastiani in WebPwnChat
Кирилл
Да много чего придумать можно было купить акций мелких компаний и от бафета твитнуть что сейчас их будет покупать так же с криптой можно было
за такое можно по шапке хорошо получить
источник

VS

Valeriy Shevchenko in WebPwnChat
тебе не про это. можно было на спекуляциях на рынке акций куда больше поднять. трейдерские боты ой как внимательно за твиттами следят
источник

CS

Colmanno Sebastiani in WebPwnChat
а за детскую шалость никто и не рыпнется
источник

К

Кирилл in WebPwnChat
Valeriy Shevchenko
тебе не про это. можно было на спекуляциях на рынке акций куда больше поднять. трейдерские боты ой как внимательно за твиттами следят
Вот да )
источник