Чё там еще
Size: a a a
2020 April 20
T
Shell залить апач запрещает, вроде
не запрещает
T
апач нихуя не запрещает
T
он самый конченный
XSS уже нихуя не даёт, так как крос доменный скриптинг жаба запретила, а все куки в httpOnly
он самый конченный
На папче всё, вообще-то
T
XSS уже нихуя не даёт, так как крос доменный скриптинг жаба запретила, а все куки в httpOnly
деньги мне недавно давал
Голый ngix никто не юзает, его поверх апача ставят
деньги мне недавно давал
Перерисовал форму авторизации?
T
Перерисовал форму авторизации?
куки пиздили
куки пиздили
Занчит админ сайта еблан тупой, httpOnly куки запрещено через JS дёргать
На всех нормальных сайтах уже только они
Да я не так давно XXS вдул в бразуерную игру на кнопочные телефоны блядь
И там куки httpOnly
tb
куки это гг
куки это гг
Почему?)
tb
спиздил куки считай всё
спиздил куки считай всё
А как ты их спиздишь?
z
щас супер редко можно зайти дальше дефолтного фиша
Фиш эта главная ебля. Ты как владелец сервиса несешь ответственность за пользователей, а если их фишат через багу у тебя в кошельке.. Ну это ггвп