Телеграмм чат группы websec

Size: a a a

WebSec

112 membersпожаловаться на группу

2020 February 14

John Doe in WebSec

Konstantin Melnikov

Я к сожалению плоховато понимаю как работает jwt, чем плохо отсутствие блэк листа?

Если токен свиснут, его никак не заблокируешь без блэклиста. Пока токен сам не истечёт.

источник

10:07пожаловаться #1

Dmitry Ilyin in WebSec

а как отслеживать, свистнули/не свистнули? я тоже механику всего этого не понимаю

источник

10:12пожаловаться #2

Vadim in WebSec

Dmitry Ilyin

а как отслеживать, свистнули/не свистнули? я тоже механику всего этого не понимаю

Юзер нажал на кнопку "Вон та сессия - не моя"

источник

10:55пожаловаться #3

Dmitry Zakharov in WebSec

John Doe

Если токен свиснут, его никак не заблокируешь без блэклиста. Пока токен сам не истечёт.

Если контекст сделать, то свистанье не поможет

источник

11:04пожаловаться #4

2020 February 16

ҪҸ

Ҫѐҏӗѫӑ Ҹҋ 🤖 in WebSec

тутаноту заблочили

источник

14:08пожаловаться #5

Vadim in WebSec

В США его тоже заблочили

источник

16:40пожаловаться #6

Vadim in WebSec

В частности AT&T

источник

16:41пожаловаться #7

2020 February 17

Onur Can Yükrük in WebSec

privet fsem iz turtsii. esli ne spali i vam skuchno ili viy xatiti pamagat > https://www.twitch.tv/onurcyukruk

Twitch

onurcyukruk - Twitch

Web Application Security, recon automation, emacs, just testing twitch

источник

02:27пожаловаться #8

Onur Can Yükrük in WebSec

i am trying to automate my web recon process. any ideas are welcome

источник

02:27пожаловаться #9

Onur Can Yükrük in WebSec

my russian is a little bit rusty

источник

02:30пожаловаться #10

Onur Can Yükrük in WebSec

ya vabshe ne gavaril na ruskom uje pachti 12 let

источник

02:30пожаловаться #11

Vadim in WebSec

@chicoxyzzy

источник

05:23пожаловаться #12