<ᅠ
Зачем тебе быть тестировщиком,хозя?
не мне надо
Size: a a a
2021 February 19
2021 February 20
И
Хаха, маскировка типа.🤦♂😂
VS
не мне надо
научился уже отвечать как на допросах 😄
<ᅠ
научился уже отвечать как на допросах 😄
хахахпх
AR
Ребята какого импакта можно добиться с хранимой хсс ?
А
Ребята какого импакта можно добиться с хранимой хсс ?
Угон кук -> админка / выполнение действий от браузера админа/ пользователя
AR
Куки хттп онли, важные
G
Куки хттп онли, важные
Изменение контента страницы ?
AR
А вот второе нужно проверить
AR
Изменение контента страницы ?
Контент изменить , а именно ?
AR
я вот думал редирект на фейк авторизацию от сайта и т.д
AR
или же открыть форму прямиком на сайте, посредством скрипта или хз можно ли так
DT
Куки хттп онли, важные
А было у меня такое, я взял 0day браузерный и после доступа к машине забрал нужные мне куки
тру стори
тру стори
AR
я один раз только 0day находил в движке dokuwiki
DT
??
да вот что ты сейчас нашел xss где-то тоже за 0day считаеться, все не зарепорченое же
да вот что ты сейчас нашел xss где-то тоже за 0day считаеться, все не зарепорченое же
AR
??
да вот что ты сейчас нашел xss где-то тоже за 0day считаеться, все не зарепорченое же
да вот что ты сейчас нашел xss где-то тоже за 0day считаеться, все не зарепорченое же
а ну типа ,я имел ввиду серьезное.
там было Повышение привелегий до админа
там было Повышение привелегий до админа
1
??
да вот что ты сейчас нашел xss где-то тоже за 0day считаеться, все не зарепорченое же
да вот что ты сейчас нашел xss где-то тоже за 0day считаеться, все не зарепорченое же
Если в продукте - сервер, фреймворк, cms, библиотека. Просто xss на сайте из-за отсутствия экранирования нет.
G
??
да вот что ты сейчас нашел xss где-то тоже за 0day считаеться, все не зарепорченое же
да вот что ты сейчас нашел xss где-то тоже за 0day считаеться, все не зарепорченое же
Что-то мне подсказывает что ему не для багбаунти
AR
я нашел xss на площадке торговой , там люди выставляют свой товар и торгуют
AR
Что-то мне подсказывает что ему не для багбаунти
я отписал админам уже, ждут импакта с этой хсс