Телеграмм чат группы WebPwnChat страница 3599

Так, господа. Закрыли тему. Если что то не нравится, напишите @i_bo0om и я как пришел так и уйду. Но пока я здесь, тут будет либо порядок либо моя диктатура. 1300 человек не должны читать срачи пятерых.

источник

14:23пожаловаться #6

VV

Vladimir Vlasov in WebPwnChat

Срач по теме канала - норм

А у меня так - пилю софт, отлаживал, прифигел от увиденного, показал заказчику XSS и LFI
Всегда считал, что все, найденное в процессе разработки, это часть процесса разработки, так что остался без публикации двух CVE в не последнем продукте не последнего вендора
Да и нет все равно нормального способа их сделать, NDA, все дела :-)

источник

21:40пожаловаться #7

P

Polimer in WebPwnChat

Погромисты

источник

22:00пожаловаться #8

А

Алексей in WebPwnChat

Никому не говори что ты программист, как и врач

источник

22:01пожаловаться #9

N

Nilson in WebPwnChat

Может кому-нибудь интересно будет. Пентестер взялся ежедневно изучать тип уязвимости, и конспект небольшой по ней. Ссылка на гит https://github.com/harsh-bothra/learn365

GitHub

harsh-bothra/learn365

This repo is about @harshbothra_ 365 days of learning Tweet & Mindmap collection - harsh-bothra/learn365

источник

22:08пожаловаться #10

s

s̢̍̌͗ͧͫ͊ͧͫͮ̂̒̇̅̌̐͆́͡... in WebPwnChat

Это про мобилки какие-то или что?

источник

22:17пожаловаться #11

А

Алексей in WebPwnChat

s̢̲̙̺̹̍̌͗ͧͫ͊ͧͫͮ̂̒̇̅̌̐͆́̕͡ ͙̜̯̙͇͖͇ ̉̍̂̓ͩͦ̈́͒̔ͧ ̇̏̒͑ͤ͊̀ ̵̖̟̹̭̭̲̀ẗ́͆

Это про мобилки какие-то или что?

Когда проверка на отрисовку чего либо на фронте по коду ответа

источник

22:21пожаловаться #12

s

s̢̍̌͗ͧͫ͊ͧͫͮ̂̒̇̅̌̐͆́͡... in WebPwnChat

Алексей

Когда проверка на отрисовку чего либо на фронте по коду ответа

В смысле из жс?

источник

22:23пожаловаться #13

2021 February 08

H

Hizmalin in WebPwnChat

Nilson

Может кому-нибудь интересно будет. Пентестер взялся ежедневно изучать тип уязвимости, и конспект небольшой по ней. Ссылка на гит https://github.com/harsh-bothra/learn365

GitHub

harsh-bothra/learn365

This repo is about @harshbothra_ 365 days of learning Tweet & Mindmap collection - harsh-bothra/learn365

Хороший сборник статей

источник

01:20пожаловаться #14

2021 February 09

АН

Алекс Ньювейв... in WebPwnChat

Ребзя. Нашёл отдачу данных юзеров с паролем/мылом/данными из бд через запрос к апи. Как классифицируется эта уязвимость и какая вилка выплаты за такое, подскажет кто?)

источник

13:04пожаловаться #15

S

Slava in WebPwnChat

Алекс Ньювейв

Ребзя. Нашёл отдачу данных юзеров с паролем/мылом/данными из бд через запрос к апи. Как классифицируется эта уязвимость и какая вилка выплаты за такое, подскажет кто?)

6 деняк

источник

13:04пожаловаться #16

А

Алексей in WebPwnChat

Алекс Ньювейв

Ребзя. Нашёл отдачу данных юзеров с паролем/мылом/данными из бд через запрос к апи. Как классифицируется эта уязвимость и какая вилка выплаты за такое, подскажет кто?)

Idor

источник

13:05пожаловаться #17

S

Slava in WebPwnChat

https://owasp.org/www-project-top-ten/2017/A2_2017-Broken_Authentication

owasp.org

A2:2017-Broken Authentication | OWASP

A2:2017-Broken Authentication on the main website for The OWASP Foundation. OWASP is a nonprofit foundation that works to improve the security of software.

источник

13:05пожаловаться #18

АН