В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

[No Offenсe]

404 membersпожаловаться на группу
2020 June 11

P

PM in [No Offenсe]
если он залогинится?
источник
23:11пожаловаться#1

P

PM in [No Offenсe]
всмысле ему ссылку кидануть?
источник
23:11пожаловаться#2

ᅠ

ᅠᅠᅠᅠᅠ in [No Offenсe]
Ну да, куки украсть, но это тоже не 100% сработает
Если на сайте включена куки http-only, то не сработает как я знаю
источник
23:12пожаловаться#3

P

PM in [No Offenсe]
а если есть XSS, что ещё можно быть вместе с ним?
источник
23:13пожаловаться#4

P

PM in [No Offenсe]
SQL никак не провернуть через него?
источник
23:13пожаловаться#5

P

PM in [No Offenсe]
что вобще можно сделать с этими XSS без юзвера активности
источник
23:14пожаловаться#6

P

PM in [No Offenсe]
ᅠᅠᅠᅠᅠ
Ну да, куки украсть, но это тоже не 100% сработает
Если на сайте включена куки http-only, то не сработает как я знаю
token с объектов я получаю только свой, рабочая тема. Но с админом нет контакта))
источник
23:14пожаловаться#7

M

MERRON in [No Offenсe]
PM
что вобще можно сделать с этими XSS без юзвера активности
Ничего. Поэтому это клиентсайд)
источник
23:15пожаловаться#8

P

PM in [No Offenсe]
парни, а что можно через file upload .jpg провернуть
источник
23:17пожаловаться#9

P

PM in [No Offenсe]
php не читает
источник
23:17пожаловаться#10

ЗТ

Зеленая Травка... in [No Offenсe]
rce
источник
23:17пожаловаться#11

P

PM in [No Offenсe]
проверил читает только XSS
источник
23:17пожаловаться#12

P

PM in [No Offenсe]
не читает php
источник
23:17пожаловаться#13

P

PM in [No Offenсe]
Переслано от Lucky Bogochev
https://www.noob.ninja/2017/11/local-file-read-via-xss-in-dynamically.html?m=1
www.noob.ninja
Local File Read via XSS in Dynamically Generated PDF
Hello Hunters,                          This time I am writing about a Vulnerability found in another private program(xyz.com) on Bugcrowd ...
источник
23:21пожаловаться#14

P

PM in [No Offenсe]
работает тема, только мне как юзеру не даёт доступа
источник
23:26пожаловаться#15

P

PM in [No Offenсe]
Зеленая Травка
rce
щас попробую загрузить один файл и потом к нему через другой обратиться
источник
23:29пожаловаться#16

P

PM in [No Offenсe]
может так получится?
источник
23:29пожаловаться#17

ЗТ

Зеленая Травка... in [No Offenсe]
возможно через какойнубиду netcat
источник
23:30пожаловаться#18

P

PM in [No Offenсe]
хм как вариант ща проверю
источник
23:30пожаловаться#19

P

PM in [No Offenсe]
запрос падает но php не читает :(
источник
23:45пожаловаться#20