WebPwnChat

Слушайте, я вообще ничего не умею, меня взяли в слишком крутую компанию, в очень слишком Я ничего не понимаю, будто смотрю сериал с 10го сезона Может. лучше уволится и закончи...

А теперь сравним подходы: С одной стороны старый добрый проверенный подход, у которого из минусов - необходимость дополнительной таблицы. С другой стороны - подход с JWT то...

как рекомендуете копать дальше? Host is up (0.022s latency). PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.2p1 Ubuntu 4ubuntu0.9 (Ubuntu Linux; protocol 2.0) | vulne...

О, котаны, обновите телегу и дайте буст: https://t.me/webpwn?boost

Котаны, чем помониторить периметр на предмет новых портов/сервисов?

Здраствуйте где можно узнать имя Фамилию человека по номеру телефона российского?

Товарищи, нужна подсказка! Имею программу где конечная точка API уязвима к мисконфигу CORS (Origin: null) Соответственно чтоб вернуть данные с этой точки, мне нужен iframe san...

Linode все Год по запросам позволяли мне откладывать оплату, но нормального способа так и не появилось, так что заблочили доступ до лучших времен Господа багхантеры! VPS не в...

Не удается найти апсек энтри левел вакансию с оплатой уровня 100 тыщ или 250 тыщ?)0

Всем привет Можно ли сделать сайт который будет тестит другие сайт на уязвимости как sql injection xss csrf и тд? Для дипломки нужно

Ребят привет. Подскажите пожалуйста может кто то знает. Есть доступ с правами root ssh, заходишь туда - создаешь текстовый файлик, выходишь, потом опять заходишь и его нет :D ...

Парни, еще вопрос Как узнать белый айпи, если известен только серый??

Вообще если я понял правильно, то речь сейчас шла об Израильском Pegasus, который ломает телефон через уведомление и собирает данные, невероятно дорогой и очень секретный?

Всем привет. Возник вопрос - если в веб приложении в качестве значения одного из get параметров ставлю двойную кавычку, то ответ висит 40-60 секунд, и возвращается код 400 htt...

Гайз, какими пассивными методами/инструментами можно перебрать поддомены? Ведь всякие гобустеры и дирсерчи - это активный метод сбора информации

Всем привет! Народ, нужен совет матерых веберов, как вы считаете имеет ли смысл сдавать на BSCP от Portswigger или это полная шляпа и надо сдавать сразу OSWE? И насколько труд...

кстати, а где-то используется base64 для защиты от инъекций? Что-то типа ``` def check_login(email, password): email_base64 = base64.b64encode(email).decode('ascii') password_...

Господа, хотелось бы ещё узнать мнения у вас по идее и демо инструмента. Вот как часто вы проводя мануальное тестирование думали, что многое повторяет в разных запросах, но не...