Size: a a a

2021 June 17

P

PP in WebPwnChat
нет
источник

P

PP in WebPwnChat
поищи может есть где-то phpinfo. Он подскажет тебе ссылку на временные файлы в /tmp/ контент которых ты сможешь контролировтаь из браузера - тогда да
источник

ДС

Дельстаант Стелькинс... in WebPwnChat
понял, спасибо
источник

YB

Yar Babin in WebPwnChat
а что ты ещё пробовал из вариантов заливки?
источник

P

PP in WebPwnChat
https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/File%20Inclusion
источник

h

helix in WebPwnChat
этот рассказ растрогал даже эрнеста хемингуэя…
источник

K

Kaimi in WebPwnChat
сплошные, узорные, градиентные.. :D
источник

ES

Evgeniy Slezhuk in WebPwnChat
так может не апач там, а nginx?
попробуй /var/log/nginx/access.log
источник

1

1.4.7/12 in WebPwnChat
Если он нашёл лфи в 2021 то и сомневаться не надо, что это апач с поднятым в 2016 году сайтом
источник

ES

Evgeniy Slezhuk in WebPwnChat
если эт о пых, можно еще попробовать пошуршать в /var/lib/php/session/ - может в сессию кладутся какие нить данные, контролируемые пользователем
источник

WS

Web Security in WebPwnChat
В ксакепе была статья от 2011 года что ли на эту тему
источник

1

1.4.7/12 in WebPwnChat
На что только не готовы HR-ы...
источник

B

Bo🦠oM in WebPwnChat
Кстати насчет HR
источник

B

Bo🦠oM in WebPwnChat
Ищу фронта на vue, можно джуна, можно удаленно, можно парт тайм.
Будем пилить дашборд, это графики, таблички для проекта antibot.ru
источник

1

1.4.7/12 in WebPwnChat
Opera приостановила поддержку сервисов VPN в своих браузерах на территории России. Произошло это после решения Роскомнадзора ограничить пользование Opera VPN

Компания Opera стремится предоставить своим российским пользователям превосходный опыт использования браузеров. Мы решили приостановить поддержку сервисов VPN в наших браузерах на территории РФ в той форме, в которой она оказывалась ранее", - сообщили в компании.
источник

👨n

👨🏼‍💻 Pírαt neωTíme 🏴... in WebPwnChat
да еще по теориям и знанию терминов будут гонять
источник

G

GGPanic in WebPwnChat
Какие варианты есть защиты апи от ботов?
Сайты я понимаю(всунуть жс можно допустим)
источник

А

Алексей in WebPwnChat
X rate limit?

Капча
источник

G

GGPanic in WebPwnChat
Капча в апи?:D
источник

А

Алексей in WebPwnChat
Да

В запросе проверялся параметр, видел такое

Для особо нагружающих бд запрсов или если слишком часто
источник