Багбаунти

Запись трансляции, где собрались десятки (а может быть даже сотни) хакеров с одной целью - сломать сайт.

Но ведь там те же xss и айдоры

для перехода на web3 какой яп подойдёт?

я за пентест ручками и ножками

🥸🥸🥸

?)

Хотя нифига не получилось воспроизвести - видимо надо было развернуть приложение и настроить хотя бы приблизительно как на атакуемом сервере (что конечно хрен знает как сделать ибо не знаешь какой конфиг там)

Вопрос А шо делать с self cre

Напиши им

Юру надо в депутаты

жесть сказал продукт овнер и прибежал к нам искать эти 10к, а мы даже не поняли, что мы там их на "бабки кинули"

больше папок даааа

есть ощущение что некоторые прикольные каналы не добавили

а вот пришел бы на стэндофф....

Самая первая же

Привет! А была у кого мб встречалась мб сам делал XXE в pdf'ах? Blind естественно. (oob) Пробовал через metadata вставлять, отстука не было. Мб пейлоад кривой делаю. На этом же таргете есть sqli (boolean и time), но —file-read не отрабатывает, а список баз дампится только с —no-cast, а в остальное время идет редирект на тот же запрос, в котором инъекция. Поэтому ни шелл прокинуть, ни файл прочитать. Может какие еще опции в SQLmap попробовать? —union-cols выставил —chunked пробую сейчас WAFа нет — можно сменить POST на GET( 1 параметр всего) и тоже проканывает. Еще гет отрабатываает, если example.com/a=1&a=1 (отрабатывает последний a)

Еще чат у нас норм, там все +- бб коммьюнити https://t.me/standoff_365_chat