T
Как и любое другое веб приложение
думаешь я еблан и оставлю sqli для хакиров 5 летних?
Size: a a a
2020 April 20
z
sqli это капля в море..
T
или оставлю RCE для далбаебов?
.
sqli это капля в море..
море в капле
T
щас нормальных эксплойтов на сайтах нет почти, если руками проверки не оффать
z
Через какой нить cross domain ssrf idor 1337 тебя хакнут и все
T
щас нормальных эксплойтов на сайтах нет почти, если руками проверки не оффать
находят баги какие-то обычно, на 6/10 по опасности
z
щас нормальных эксплойтов на сайтах нет почти, если руками проверки не оффать
Не гони а... Зайди на hackerone
T
которые толком нихуя не могут
tb
Паяльником хакнут
z
Ну начальный вектор атаки позволяют раскрутить, дальше спиздошат твои данные и все
T
Не гони а... Зайди на hackerone
там кто-то за 20к "хакнул" чё-то
щас нормальных эксплойтов на сайтах нет почти, если руками проверки не оффать
Сейчас уже обёртки для управления БД запрещают нефильтрованные запросы с пременными
T
там кто-то за 20к "хакнул" чё-то
а потом оказалось, что админ далбаеб и сам пошел ему на уступки
T
и хакеру отсыпали 20к
T
хотя то была соц инженерия
а потом оказалось, что админ далбаеб и сам пошел ему на уступки
Ор
KG
хотя то была соц инженерия
Может просто по глупости не углядел
Shell залить апач запрещает, вроде
T
Ну начальный вектор атаки позволяют раскрутить, дальше спиздошат твои данные и все
щас супер редко можно зайти дальше дефолтного фиша