В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

1213 membersпожаловаться на группу
2020 December 04

D

Destroyer in WebPwnChat
Architector
Тоесть получается что почти любую хсс можно повысить до high если пруфануть им что можно угнать куку и авторизоваться ?
Ну во-первых не всегда ты сможешь куки угнать, а во-вторых не всегда посредством них можешь авторизоваться в аккаунте, если есть ещё всякие сессии и пр. что не даст бэкенду доверять одним лишь кукам
источник
15:37пожаловаться#1

A

Architector in WebPwnChat
Ну если условно очень грубо говоря
источник
15:38пожаловаться#2

D

Destroyer in WebPwnChat
Если все условия сходятся, то нужно делать естественно. Об этом чел на медиуме писал, что имея xss в админке wordpress можно её сдать и получит 200-400$, а можно попробовать атаковать админа и поднять уровень до критикал и получить 2000$
источник
15:40пожаловаться#3

GD

Green Dog in WebPwnChat
Ivan
А если нужно быть просто залогиненным для эксплуатации?

Это же тоже считается
так хсс на неаутентфицированного пользователя вероятно совсем бесполезна?
источник
15:45пожаловаться#4

I

Ivan in WebPwnChat
фишинг панельку в document.body.innerHTML ему!
источник
15:45пожаловаться#5

GD

Green Dog in WebPwnChat
ммм, тоже правда )
источник
15:46пожаловаться#6

S

Slava in WebPwnChat
Architector
Тоесть получается что почти любую хсс можно повысить до high если пруфануть им что можно угнать куку и авторизоваться ?
Так-то оно так, только вот такую "любую хсс" ещё поискать надо (или постараться продемонстрировать соответствующий пок)
источник
15:47пожаловаться#7

A

Architector in WebPwnChat
Slava
Так-то оно так, только вот такую "любую хсс" ещё поискать надо (или постараться продемонстрировать соответствующий пок)
Не спорю
источник
15:51пожаловаться#8

A

Architector in WebPwnChat
А если допустим несколько разных параметров уязвимы к xss, они же отдельно оформляются ?
источник
16:37пожаловаться#9

᠌

᠌᠌Sh1Yo in WebPwnChat
Без дополнительной информации сложно сказать, но если в одном path, то чаще всего нет
источник
16:38пожаловаться#10

VV

Vladimir Vlasov in WebPwnChat
Лучше отдельно, а то будешь потом 500 баксов просить
источник
16:39пожаловаться#11

A

Architector in WebPwnChat
Vladimir Vlasov
Лучше отдельно, а то будешь потом 500 баксов просить
Тоже подумал об этом )
источник
16:39пожаловаться#12

A

Architector in WebPwnChat
Странный вопрос на самом деле
источник
16:41пожаловаться#13

᠌

᠌᠌Sh1Yo in WebPwnChat
Особого смысла нет писать два репорта. Напиши в тот же репорт и все, если норм тима и уязвимости независимы друг от друга - доплатять, а если не очень хорошая, то даже два разных репорта в один склеить смогут
источник
16:41пожаловаться#14

A

Architector in WebPwnChat
Ток щас допер что все параметры в одном скрипте обрабатываются скорее всего, то почему за них всех должны платить
источник
16:42пожаловаться#15

D

Destroyer in WebPwnChat
Architector
А если допустим несколько разных параметров уязвимы к xss, они же отдельно оформляются ?
Поищи этот параметр в другом url, чтоб разными рапортами отписать. А так с вероятностью >80% будет всё в одном
источник
16:43пожаловаться#16

A

Architector in WebPwnChat
Destroyer
Поищи этот параметр в другом url, чтоб разными рапортами отписать. А так с вероятностью >80% будет всё в одном
Понял
источник
16:43пожаловаться#17

EL

Eugene Lukianov in WebPwnChat
Парни, а информзащита зашкварная контора в плане работодателя или норм? Прислали вакансию оттуда на разраба. Может кто веслал/веслает там. Поделитесь инфой
источник
16:55пожаловаться#18

B

Bo🦠oM in WebPwnChat
Да вроде норм
источник
16:57пожаловаться#19

ПП

Проксимов Прксимович... in WebPwnChat
Eugene Lukianov
Парни, а информзащита зашкварная контора в плане работодателя или норм? Прислали вакансию оттуда на разраба. Может кто веслал/веслает там. Поделитесь инфой
Когда я там стажировался было прикольно
источник
16:57пожаловаться#20