P
Ну как ты себе это представляешь?
Привет, напиши мне сообщение, мне надо твой ид узнать?
Size: a a a
2019 April 04
MD
почему ты везде ищешь препятствия, а не возможности? как же там, социальная инжынерия?
ну загнать бота в общий чатик и заставить ттриггернуть на какое нить из слов лица)
потому что изначально задачу надо было решить без социнж
MD
Переслано от userinfobot
P
почему ты везде ищешь препятствия, а не возможности? как же там, социальная инжынерия?
Ну это понятно
Но массово так не сделаешь(
Но массово так не сделаешь(
P
Ну это я разрешил)
Ну это я разрешил)
меня форвардни в него
интересно быстро запрещается ли
MD
запрещается
MD
Переслано от userinfobot
MD
ну тогда всё )
P
запрещается
+
MD
ну в целом, прикольно сделали
R
ну в целом, прикольно сделали
+
s
Привет, мб подскажет кто
Делаю таск на stored xss, как на стороне бэкенда проверять, что xss валидна ?
Как вообще реализуют таски на stored xss / csrf?
Делаю таск на stored xss, как на стороне бэкенда проверять, что xss валидна ?
Как вообще реализуют таски на stored xss / csrf?
R
Я видел что запускали админскую часть где-то на стороне (в виртуалке) и там рефрешился браузер
R
но хз правильно ли это)
F
Привет, мб подскажет кто
Делаю таск на stored xss, как на стороне бэкенда проверять, что xss валидна ?
Как вообще реализуют таски на stored xss / csrf?
Делаю таск на stored xss, как на стороне бэкенда проверять, что xss валидна ?
Как вообще реализуют таски на stored xss / csrf?
выполнить каманду какую нибудь адовую window.*
s
phantomJS посоветовали, вроде подходит