1
Size: a a a
2020 February 08
a
Чем то напоминает запреты на обратную инженерию
VR
очевидно, вставка хсски в форму - не атака на организаторов
VR
максимум атака на самого себя
AL
А там хранимая
ФР
Кмк, нет формального способа отличить хорошую атаку от плохой
MF
Как вообще можно словить бан за найденную багу я не понимаю. Разве это не повод поощрять игроков ?! Разве не для взлома жопы мы здесь собрались?
вот и я о том же ))
A
максимум атака на самого себя
Ну оно же stored xss, так что на всех, видимо
MF
А там хранимая
хранимая, но там нету скорборда ,так что это тока твои тиммейты максимум увидят
ФР
хранимая, но там нету скорборда ,так что это тока твои тиммейты максимум увидят
а админы разве не могут посмотреть?
ПП
Как вообще можно словить бан за найденную багу я не понимаю. Разве это не повод поощрять игроков ?! Разве не для взлома жопы мы здесь собрались?
Ну как говорится, эффиктивный менеджмент. В следующий раз надо никому не говорить и сплойтить)))
MF
а админы разве не могут посмотреть?
допустим там и была xss ка в админке , но как alert("Hacker by MrF"); помешает работе админа ?
a
Типо да
a
Лишнее движение рукой
a
До кнопки ок
AL
Ща бы ещё омон к факеру вызвали, ну это вот на таком уровне бред.
a
АМ
Он же ему в личку скинул хсс.