⍰
Size: a a a
2021 January 18
PB
просто таски на веб челы тупо не умеют делать и в 90% получается уцуцуга
PB
а с сорцами уцуцуги по определению не может быть, потому что угадывать нечего
AL
может всё-таки и правда это таски на интуицию
PB
может всё-таки и правда это таски на интуицию
их не должно быть на цтфе...
PB
а если они есть, то крайне мало
⍰
может всё-таки и правда это таски на интуицию
А ты думал зачем веберам фазеры всех параметров на свете???
ПП
а как вам мысль, что таски на веб должны быть с сорцами?
Хорошая мысль, но не всегда полезная
PB
Хорошая мысль, но не всегда полезная
почему?
AL
Паша хочет из Web'а сделать пывновэб
ПП
почему?
Ну во-первых это может слишком облегчить решение. Во-вторых баг баунти как раз таки блэкбокс
PB
я на прошлом sprush ctf сделал один таск на блайнд пывн причём он реально логически решался без уцуцуги
и всё равно челы жаловались, что недостаточно очевидно было
и всё равно челы жаловались, что недостаточно очевидно было
⍰
Паша хочет из Web'а сделать пывновэб
Потому что зачастую таски говно нерешаемое
PB
Ну во-первых это может слишком облегчить решение. Во-вторых баг баунти как раз таки блэкбокс
да, я согласен, но во-первых цтф это не реальный мир, а во-вторых блайнд таски тоже можно давать, но их должно быть существенно меньше
PB
к тому же решение тасков с сорцами это по сути прокачка аппсек скиллов, что тоже довольно востребовано на рынке
PB
вон у нас @godfuzz3r на работе вообще блэк боксом не занимается))
хотя работает в отделе пентеста
хотя работает в отделе пентеста
AL
да, я согласен, но во-первых цтф это не реальный мир, а во-вторых блайнд таски тоже можно давать, но их должно быть существенно меньше
"цтф это не реальный мир"
ПП
в бизоне есть отдел пинтеста?