169 похожих чатов

Такое можно сдать в багбаунти?

9 ответов

18 просмотров

можно, как не выключенный на сервере дебаг или не закрытый phpinfo скорей всего за спасибо

Er Myril
можно, как не выключенный на сервере дебаг или не ...

Вот это может быть интересным, если вдруг бд торчит наружу и позволяет подключаться всем

Vadim-Jenkins Автор вопроса
zema
screenshot Вот это может быть интересным, если вдруг бд торчи...

Да, но вроде как там 127.0.0.1. Хотя для енва то норм. Он же всё равно может на нулях быть открыт. Хз насколько этично будет попробовать законнетиться

zema
screenshot Вот это может быть интересным, если вдруг бд торчи...

да, я как раз хотел спросить пробовал ли он хотя бы к бд коннектиться, или скрин это финал

Vadim Jenkins
Да, но вроде как там 127.0.0.1. Хотя для енва то н...

Найди хосты, зачекай, торчит ли там бд А вот подключение к бд - хз

Vadim-Jenkins Автор вопроса

это laravel, у тебя есть APP_KEY, ты в этом случае можешь "Using the secret APP_KEY of Laravel you can decrypt and re-encrypt cookies" https://book.hacktricks.xyz/network-services-pentesting/pentesting-web/laravel

сдай лучше блечерам

Vadim-Jenkins Автор вопроса
reewardius' 🇺🇦
это laravel, у тебя есть APP_KEY, ты в этом случае...

Спасибо большое за наводку . Да, я знаю, что ларавель. Но хактрикс не чекнул

Похожие вопросы

Обсуждают сегодня

Anyone here suffers from unexplained aural migraines, who would be up for talking for a bit? Doesn't *have* to be aural, but I am not asking about headaches, I mean actual mi...
Martin Rys
55
Я тут за тем, чтобы задать вопрос, так как не знаю ассемблер, учу с/с++. Короче, насколько дорога операция перехода в функцию при ее вызове? Дело в том, что в с++ есть макросы...
Максим Рябцев
12
А какие чаты вообще в ходу? Auto aim? И что еше
do you think you're better off alone? А
13
Привет, нужен совет старших товарищей. Есть глобальная переменная var DefaultDataFolder:string; инициализируем DefaultDataFolder:='a:\_OUT\'; есть примитивная процедур...
Max Otto
14
hello friends. Do you know how can I learn getx? I have a software project that I should deliver it up to 5 weeks later and I need to learn firebase too. I will be thankfull
AmirHossein Razavi
15
Доброе время суток! у меня тут иноды закончились. и понял почему по сути кстит, я периодически очищаю постгрес и сентри контайнер: postgres=# DELETE FROM nodestore_node WHER...
Юсиф Насиров
9
Вопрос. Теоретический. Есть список команд. Команды отправляю в обработку некой функции, по очереди. Разные команды могут давать разные результаты после обработки. В зависимос...
Serjone
7
lazarus-3.2.0/gtk, linux патч "имя проекта по умолчанию project1 -> prj" день добрый не нравится "именя проекта по умолчанию" (project1), к.раз приходится переименовывать (н...
livontiy
5
Какой дос блять?
007
9
Коллеги, а в чём сейчас хорошо писать на перле, в смысле ide? Пробовал в идее с плагином, подсветка есть, даже какие-то предупреждения есть, но рефакторинга считай нет. Перене...
Дмитрий Петров
9
Карта сайта