Size: a a a

2021 January 09

G

GGPanic in WebPwnChat
Клауд блокировал мои запросы просто,а через пару дней скуля просто пропала с сайта
Думаю это клаудфлейр им нарепортил или сами нашли и так просто совпало
источник

GD

Green Dog in WebPwnChat
GGPanic
Привет,отправляет ли клаудфлейр репорты хосту о том что кто-то пытался раскручивать sql inj?
Да может. Если у тебя есть ваф, то и логи что заблокировано тоже есть
источник

#

# in WebPwnChat
1=1 - 403
true или false = 200
источник

A

Architector in WebPwnChat
))))
источник
2021 January 10

k

killinem in WebPwnChat
Можете посоветовать какие нибудь хорошие ресурсы или чеклисты по багхантингу api? Методологии, серии статей и т д
источник

k

killinem in WebPwnChat
Graphql api не нужно, это вообще отдельная область уже, чисто REST, soap
источник

A

Architector in WebPwnChat
Обучающий видео курс Offensive API Exploitation and Security (OAES)
источник

D

Destroyer in WebPwnChat
killinem
Можете посоветовать какие нибудь хорошие ресурсы или чеклисты по багхантингу api? Методологии, серии статей и т д
Ютуб (как ру так и анг) переполнен видео. Достаточно написать "тестирование api; api security; api hack" и т.д.
источник

ПП

Проксимов Прксимович... in WebPwnChat
Architector
Обучающий видео курс Offensive API Exploitation and Security (OAES)
А ты сам смотрел то? Тут набор видосов с индусом
источник

A

Architector in WebPwnChat
Проксимов Прксимович
А ты сам смотрел то? Тут набор видосов с индусом
Все совсем так плохо ?)
источник

ПП

Проксимов Прксимович... in WebPwnChat
Architector
Все совсем так плохо ?)
Может видосы и норм, но акцент убивает
источник

A

Alex in WebPwnChat
Проксимов Прксимович
Может видосы и норм, но акцент убивает
Ноф ю кун юф ю компута...😂
источник

n

nemerly.sh in WebPwnChat
Вопрос такой , может показаться глупым, хватит ли знаний с прохождения академии portswigger , чтобы идти в бб , или еще где-то стоит позаниматься
источник

᠌᠌Sh1Yo in WebPwnChat
nemerly.sh
Вопрос такой , может показаться глупым, хватит ли знаний с прохождения академии portswigger , чтобы идти в бб , или еще где-то стоит позаниматься
Хватит, если ты не собираешься останавливаться на этом, а будешь регулярно читать новости, write-ups...
источник

R

Ramazan in WebPwnChat
nemerly.sh
Вопрос такой , может показаться глупым, хватит ли знаний с прохождения академии portswigger , чтобы идти в бб , или еще где-то стоит позаниматься
Ну проверь))
Так спрашиваешь, будто чтобы побагхантить, нужно оплачивать что-то))
источник

A

Architector in WebPwnChat
Alex
Ноф ю кун юф ю компута...😂
Ахахаха, надо тоже скачат, посмеяться
источник

MM

Marat Mkhitaryan in WebPwnChat
Architector
Обучающий видео курс Offensive API Exploitation and Security (OAES)
фуу зачем rar использовать
источник

S

Slava in WebPwnChat
Alex
Ноф ю кун юф ю компута...😂
источник

М

Мария in WebPwnChat
Здравствуйте если чудак один на сайте попросил сделать аудит за дизайн и ИБ в дизайне ноль но нашёл малеенькую уязвимость за одну уязвимотсь я имею право попросить бабла?
источник

A

Architector in WebPwnChat
Мария
Здравствуйте если чудак один на сайте попросил сделать аудит за дизайн и ИБ в дизайне ноль но нашёл малеенькую уязвимость за одну уязвимотсь я имею право попросить бабла?
Какая критичность, что за уязвимость ?
источник