VV
а HSTS там есть?
Нет
Size: a a a
2020 July 22
s
Так попробуйте PoC сделать, если все по вашему сценарию действительно работает, то конечно бага есть. Другое дело, что ее еще принять должны
ES
посмотреть- если в запросе куки сессионные летают, например. и ее можно угнать и переиспользовать - может и прокатит. хотя и маловероятно, что примут
ТГ
ищу личного сенцея по burp suite наставника так сказать - хз че я даю в замен - ну готов дать денег неомного в битке - так как я сам не знаю глубины своих вопросов а значити вы тоже - просто хотя бы го кто то найдётся )
ПП
Наставник по бурп сьют...
AT
ищу личного сенцея по burp suite наставника так сказать - хз че я даю в замен - ну готов дать денег неомного в битке - так как я сам не знаю глубины своих вопросов а значити вы тоже - просто хотя бы го кто то найдётся )
Пока не кикнул, но уже готов
P
P
Пока не кикнул, но уже готов
демократично))
P
curl крутая тема да
P
я вам везде его проверил, всё у вас нормально
P
давай становись моим ментором)) просто направляй и указывай путь))
R
И бонусами, инсайды из озона
P
И бонусами, инсайды из озона
да
CS
ну он дал на того где увидел
CS
должен ли человек указывать первоавтора пейлоада, если он не знает?
B
Ну там точно оранж
B
Он норм заресерчил и переоткрыл ссрф)
B
Ну так себе перекрыл правда, но полезно
B
должен ли человек указывать первоавтора пейлоада, если он не знает?
Ну он же написал by кто-то там
B
Хотя это тоже все спорно