A
кто нибудь встречал словарь где методы api построены типа
или может кто ни будь делал его самостоятельно?
sendMessage.php
getMessages.php
addSubmit.php
или может кто ни будь делал его самостоятельно?
Size: a a a
2020 November 15
VV
Ну так студента с доменом учреждения легко найти. А как они будут проверять левые/недостоверные данные ?
Не знаю как сейчас, но раньше при регистрации домена в этой зоне была проверка по пяти требованиям, главным из которых была аккредитация учебного заведения. Как сам понимаешь, всё это упирается в конкретные ID/номера и пр., что довольно легко проверить.
N
Не знаю как сейчас, но раньше при регистрации домена в этой зоне была проверка по пяти требованиям, главным из которых была аккредитация учебного заведения. Как сам понимаешь, всё это упирается в конкретные ID/номера и пр., что довольно легко проверить.
Облегчу задачу, найди студента ВШЭ
N
И попроси его зарегать.
N
У всех студентов ВШЭ один домен, а проверить, прошла ли аккредитацию программа этого студента они не могут.
BF
кто нибудь встречал словарь где методы api построены типа
или может кто ни будь делал его самостоятельно?
sendMessage.php
getMessages.php
addSubmit.php
или может кто ни будь делал его самостоятельно?
В seclists есть словари для api и в PayloadsAllTheThings тоже есть
VV
И попроси его зарегать.
Там студентам раздают почты в домене .edu ВУЗа? 🤔
BF
Но чаще всего конечно же руками составлять, в зависимости от специфики сайта с которым работаешь
A
В seclists есть словари для api и в PayloadsAllTheThings тоже есть
да я видел, но там именно такого нет, надо будет руками собрать, думал мб кто уже занимался этим
N
Там студентам раздают почты в домене .edu ВУЗа? 🤔
У меня почта edu.hse.ru.
BF
да я видел, но там именно такого нет, надо будет руками собрать, думал мб кто уже занимался этим
Вот да, руками. А какие у тебя уже есть методы известные?
N
Пришлось писать в поддержку shodan, так как не edu.ru. за неделю активировали аккаунт.
A
Вот да, руками. А какие у тебя уже есть методы известные?
пока только эти ))
BF
Если там что-то типа createuser.php, deleteuser.php, попробуй edituser, newuser
VV
BF
deleteMessage.php
editMessage.php
editMessage.php
A
ну я ща склею actions и objects из seclists, посмотрим что выйдет из этого
BF
чтоугодноMessage.php
BF
ну я ща склею actions и objects из seclists, посмотрим что выйдет из этого
Во, молодец, правильный подход)
N
