Ну хоть сертификатик

не... Вот жс кстати это совсем жопна боль

там же ничего не понятно как работает

ребят, привет! Есть проблема с w3af, если кто-то сталкивался, буду рад помощи. Даже 2 проблемы - 1. Не могу заставить его аутентифицироваться на сайте (web form auth) с помощью плагина auth/config/generic, делаю все по документации, но ничего не выходит, может у кого есть опыт и знания о нюансах, прошу поделиться. 2. Не могу скормить ему куку - я ее скачиваю в формате Netscape с помощью editthiscookie, подсовываю ему с помощью cookie_jar_file /path/to/file/cookies.txt и получаю ошибку - The supplied cookiejar file is not in Netscape format… очистите свою карму, помогите долбоящеру)) заранее спасибо!

По советам Бума сделали :)

Enjoy)

тут пок на CVE-2018-11776 случайно не пробегал?

Struts который? Пока не было:(

я видел только такое...разбор и скрины с итоговым примером...
https://lgtm.com/blog/apache_struts_CVE-2018-11776

Да все видели))

ну, побуду кэпом значит :))

этож для старой уязвимости

эээ

врун китайской

хотя нет, норм, это для ветки 2.5

Vulners plugin is now official part of the W3AF Web Vulnerability scanner

We are glad to announce that finally our plugin is merged to the master branch of one of the most popular web scanners.
It powers W3AF with the version banner analytics engine that provides fast and accurate known vulnerabilities detection.

Check it out installing latest W3AF

Take a look at the whole palette of Vulners Tools

Join Vulners Chat for Q&A and support