NK
[Mein__KampF] by Ondrik8 Перейти в группу https://codeby.net/groups/mein__kampf-by-ondrik8.57/
Size: a a a
2020 October 24
R
крч настраиваю траф через тор, iptables_setup.sh сохраняю в рут, на предыдущих так делал, в терменале когда пишу chmod +x iptables_setup.sh, пишет нет директории или файла. на предыдущих всё работало. Подскажите куда точнее сохранить файл этот
панимаю
AR
Всем привет Решил затестить сайт по программе баг баунти как мне например понять если там stored xss?
AR
мне нужно его полностью копировать и поднимать на сервере:?
E
мне нужно его полностью копировать и поднимать на сервере:?
Что такое stored xss?
AR
Что такое stored xss?
хранимая хсс
A
Всем привет Решил затестить сайт по программе баг баунти как мне например понять если там stored xss?
😂😂😂 А ты забавный)
AR
Aba
😂😂😂 А ты забавный)
Я серьезно
AR
Я не могу проверить
AR
в письме ничего нет ни никнейма не пароля
D
Всем привет Решил затестить сайт по программе баг баунти как мне например понять если там stored xss?
если в форму хуяришь код и он выполняется - хранимый, если человек переходит по твоей ссылке и код выполняется - отраженный. У них прям на сайте и тестируй, ничего своего крутить не нужно.
AR
если в форму хуяришь код и он выполняется - хранимый, если человек переходит по твоей ссылке и код выполняется - отраженный. У них прям на сайте и тестируй, ничего своего крутить не нужно.
Например я в поле регистрации ввел str и нагрузку но как мне узнать сработала ли она
AR
Если он в бд
D
дак, а что за нагрузка, что она делает?
A
Я не могу проверить
Стоит почитать, что такое js, как и где он работает, а после почитать что такое xss
D
вот то, что ты хотел сделать и проверяй, сработало ли оно.
A
вот то, что ты хотел сделать и проверяй, сработало ли оно.
Вангую, что он даже не понимает, что он отсылает. Изза этого не понимает, каков результат его действий.
D
Aba
Вангую, что он даже не понимает, что он отсылает. Изза этого не понимает, каков результат его действий.
хз зачем люди лезут в багбаунти вообще без понятия, что они делают и зачем.
AR
Aba
Вангую, что он даже не понимает, что он отсылает. Изза этого не понимает, каков результат его действий.
результат должен быть хранимый xss