Size: a a a

2021 June 30

A

Architector in WebPwnChat
Какая разница))) весь клиент сайд без выплат )))
источник

VS

Valeriy Shevchenko in WebPwnChat
проблема в том что наличие xss не всегда дает ato. 🙂
источник

VS

Valeriy Shevchenko in WebPwnChat
разница в импакте 🙂 импакт понятный бизнесу - это баг.
источник

VP

Vladimir Polyakov (j... in WebPwnChat
а, ну см табличку, мы в том же скоупе что фудплекс и Сбермаркет. Пока да, XSS  (те которые не блайнды в админках) без баунти. Дальше посмотрим по ситуации, возможно повысим линейку. Но скорее всего все повышения и изменения будут в рамках уже всей линейки в нашем разделе таблички, то есть если повысят то и у нас и в Сбермаркете
источник

GD

Gott sei Dank in WebPwnChat
бывает в некоторых местах ты не можешь полноценно сделать АТО, а тупо контролишь все действия пользователя, все вызовы апи и это не фиксят так как это фича, а не баг.
источник

TM

Timofey Milov in WebPwnChat
Я тут тулзу для фаззинга XSS сделал, может кому интересно будет посмотреть. https://github.com/Timofey21/darlene
источник

1

1.4.7/12 in WebPwnChat
только гет запросы?)
источник

НБ

Никита Белов... in WebPwnChat
да, без хранимок не интересно
источник

TM

Timofey Milov in WebPwnChat
Ну пока да)
источник

GD

Gott sei Dank in WebPwnChat
без пецлоадов не то
источник

TM

Timofey Milov in WebPwnChat
Так там есть пейлоады, просто не так много, потому что их разделять на модули нужно вручную
источник

TM

Timofey Milov in WebPwnChat
Или всм что только alert?
источник

1

1.4.7/12 in WebPwnChat
в хак утилитах интересны больше не пейлоады, а методы их обфускации. одни из них просто берут словарь и обфусцируют нагрузку оттуда, другие генерируют под каждый таргет персонально в зависимости от получаемых ответов
источник

TM

Timofey Milov in WebPwnChat
Ну тут они перемешиваются между собой, скрещиваются и появляются новые пейлоады
источник

S

Slava in WebPwnChat
А не лучше ли научиться пользоваться тем что есть?
источник

НБ

Никита Белов... in WebPwnChat
не всегда лучше...при велосипедостроении могут родится новые подходы и техники, если конечно постоянно развивать тул, а не бросить на старте
источник

S

Sviatoslav in WebPwnChat
https://github.com/IDQDD/qrmosru  - может кто-нибудь поделиться?
источник

I

Igor in WebPwnChat
https://github.com/miroslavkurb/qrmosru - не оно случайно?
источник

I

Igor in WebPwnChat
ридми похож (сравнил с гуглокешем)
источник

S

Sviatoslav in WebPwnChat
Спасибо
источник