TN
Т е я таки правильно не могу нагуглить список и лучше использовать для этого не soapui?
нагуглить можно, но самые крутые проверки делаются не через suoupui
Size: a a a
2018 November 14
TN
тут нужен либо Burb Suite, либо sqlmap
TN
sqlmap бесплатный )
АВ
Ну у меня цель проверить soap сервисы
АВ
Спасибо, посмотрю
DA
Надоело юай тыкать
Хочу попробовать нагрузку или безопасность
Хочу попробовать нагрузку или безопасность
По безопасности:
https://sudo.pagerduty.com/for_everyone/
https://sudo.pagerduty.com/for_engineers/
https://www.youtube.com/playlist?list=PLdJo1XilUTZPOJ1kSnoKheT7YSygP9FIO
Именно в таком порядке.
https://sudo.pagerduty.com/for_everyone/
https://sudo.pagerduty.com/for_engineers/
https://www.youtube.com/playlist?list=PLdJo1XilUTZPOJ1kSnoKheT7YSygP9FIO
Именно в таком порядке.
SP
По безопасности:
https://sudo.pagerduty.com/for_everyone/
https://sudo.pagerduty.com/for_engineers/
https://www.youtube.com/playlist?list=PLdJo1XilUTZPOJ1kSnoKheT7YSygP9FIO
Именно в таком порядке.
https://sudo.pagerduty.com/for_everyone/
https://sudo.pagerduty.com/for_engineers/
https://www.youtube.com/playlist?list=PLdJo1XilUTZPOJ1kSnoKheT7YSygP9FIO
Именно в таком порядке.
Спасибо!
DA
Теперь ты знаешь кунг-фу
DA
я вроде за день разобрался как из писать и прочее
Писать - да, там самая сложность - читать. Ну то есть ты написал запрос и долбанул им 1000 раз по серверу. И чё?
DA
А, блин, про это уже сказали 🙂 Я тоже походу больше писатель чем читатель 😉
Dq
Писать - да, там самая сложность - читать. Ну то есть ты написал запрос и долбанул им 1000 раз по серверу. И чё?
знаю слово percentile =)) ладно на самом деле это я так приколол, у меня на работе до сих пор пока лоад тесты не гоняют именно из за того что сравнить не с чем результат и хотят просто гонять, для того чтобы было
DA
Ребят, а где-нибудь есть набор типовых sql иньекций. В бесплатном соапюй очень мало вариантов. Ну т е хочется добавить большой список типовых и уже к нему добавлять свои.
типовые самые - в nasty strings
DA
Хотя, блин, там что-то мало, да https://github.com/minimaxir/big-list-of-naughty-strings/blob/master/blns.txt#L543
DA
тут нужен либо Burb Suite, либо sqlmap
Burp для ручного использования тоже бесплатен. У него всякая автоматизация корпоративная за деньги
АВ
знаю слово percentile =)) ладно на самом деле это я так приколол, у меня на работе до сих пор пока лоад тесты не гоняют именно из за того что сравнить не с чем результат и хотят просто гонять, для того чтобы было
"Просто чтобы было" Я это называю отловом плавающих ошибок)
TN
Burp для ручного использования тоже бесплатен. У него всякая автоматизация корпоративная за деньги
ну хочется же не просто так а плагинчик Burb + SQL injection (sqlmap на самом деле под капотом)
РН
Я не понимаю, как можно интерисоваться мнением qDims'а. В основное время он пишет какую то несуразную чушь или хвастается. Толкового пишет мало. Не в обиду Диме.
EM
EM
Зашёл на самом интересном моменте)
Dq
Я не понимаю, как можно интерисоваться мнением qDims'а. В основное время он пишет какую то несуразную чушь или хвастается. Толкового пишет мало. Не в обиду Диме.
а чушь это из за не понятного русского или суть вопроса? а так пойду омара сьем, вернусь почитаю