A
там разные есть
Size: a a a
2021 January 12
C
Этот уже пробовал, он "не видит", что с него скачивают файл
C
первая ссылка в гугле, поищи подробнее сам если интерестно
С первых трёх страниц поисковой выдачи перепробовал, не один не показал IP
A
чёт как-то странно
A
если жертва кликает (и загружает) урл, то он регестрируется сервисом
A
неважно чо там за ним загрузка файла или что
C
Я хочу поковырять один сайт на самописном движке, спрятанный за каким-то очень хитрожопым WAF
D
Кстати, а есть какой-нибудь готовый ресурс, с помощью которого можно провернуть "IP reveal attack"? (извините, точного названия не знаю)
Грубо говоря, нужно, чтобы ресурс дал прямую ссылку на файл и потом показывал все IP, которые этот файл собсна скачивали
Грубо говоря, нужно, чтобы ресурс дал прямую ссылку на файл и потом показывал все IP, которые этот файл собсна скачивали
C
если жертва кликает (и загружает) урл, то он регестрируется сервисом
Жертва в данном случае - сайт, который при регистрации разрешает указать URL аватарки
C
Сейчас мне наверное банхаммер за такие тупые вопросы прилетит
Я не в теме, но хотелось бы просто попробовать силы
Я не в теме, но хотелось бы просто попробовать силы
A
Сейчас мне наверное банхаммер за такие тупые вопросы прилетит
Я не в теме, но хотелось бы просто попробовать силы
Я не в теме, но хотелось бы просто попробовать силы
не прилетит)
A
Жертва в данном случае - сайт, который при регистрации разрешает указать URL аватарки
а
A
так может на сайт аватарка не скачивается
A
а просто подставляется url картинки что ты ему скормил
A
потом каждому пользователю кто на твой профиль (условно) заходит
A
вообще накой сайту хранить твою аватарку
GD
С другого IP точно так же? Ну а вдруг
da
C
так может на сайт аватарка не скачивается
Хм, интересная мысль! Не думал об этом, но сейчас зайду посмотрю существующих пользователей
GD
если кто был на ивенте, можете себя там найти