169 похожих чатов

Всем привет , а реально ли узнать название базы данных

сайта и версию , не имя доступа к ней и к коду сайта. Просто как юзер? 😐

20 ответов

8 просмотров

Спросить у ДБА

Dmitry-Hackerone Автор вопроса
Pavel -
Спросить у ДБА

ты думаешь он точно определит? Он просто будет проводить тесты для разных баз данных , если ты про SQLmap

Dmitry Hackerone
ты думаешь он точно определит? Он просто будет про...

Nmap'ом прогони, если она телепается наружу, то может и укажет

Dmitry-Hackerone Автор вопроса
Андрей Чернобров
Nmap'ом прогони, если она телепается наружу, то мо...

я его установил себе. ну вот если не телепается и негде не указано инфы о ней - то я так понимаю не реально.

через СИ

Dmitry-Hackerone Автор вопроса
pdsnrc
через СИ

RCE , XXE , SQL inj , XSS ,CSRF , SSRF , IDOR , BAC а какие есть ещё крутые уязвимости на 2023? это все которые более менее я понимаю. Гайды по ним изучал

Dmitry Hackerone
RCE , XXE , SQL inj , XSS ,CSRF , SSRF , IDOR , BA...

СИ это социальная инженерия

Ssti, crlf, prototype pollution

Dmitry Hackerone
я его установил себе. ну вот если не телепается и ...

Крайне редко, в исключительных случаях, при поиске на гит хабе, можно обнаружить какой-нибудь скрипт от старого/нового админа. Но у меня такое один раз было, но если прям нужно, то можно попробовать

pdsnrc
СИ это социальная инженерия

Lfi, rfi, log4shel, jwt, graphqli, дырки в aws

Dmitry-Hackerone Автор вопроса
.
Lfi, rfi, log4shel, jwt, graphqli, дырки в aws

кстати про эти баги редко пишут в скопе bb

.
Ssti, crlf, prototype pollution

Дырки в api, csvi, dc, ldapi, samli, xslt, дырки веб сокетов

си - это сиськи. и уж тем более в пятницу

Н Е К И Б Е Р Л Е О
си - это сиськи. и уж тем более в пятницу

Председателя Китайской Народной Республики упоминайте с уважением.

Что за бред

Dmitry-Hackerone Автор вопроса
Dp2 //+social_rating +miska_rice
Что за бред

Это не бред. Обоснуй в чем здесь бред

Похожие вопросы

Обсуждают сегодня

А чем вам питонисты не угодили?😂
.
79
Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
32
Hello. Could you please help me with finding all coordinates within a radius using a spatial index, given that I have a table with coordinates? SET @lng = 37.57925; SET @lat ...
Rinchin G
7
Язык Си можно выучить за день? По книжке ANSI C на 230 страниц
Vincent Vegan
29
Не получается у меня либу Zstd статически слинковать, вылазят какие-то AV Вроде example у них не сложный есть, вроде всё делаю как там... но не выходит чего-то Вопрос - если ...
notme
4
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
Всех приветствую. Направьте меня в нужное русло. Постепенно переписываю проект с delphi на lazarus. Приложение - обычный windows/linux клиент для бд firebird. Тут все хорошо. ...
Mishutka
8
Привет всем, подскажите, есть сайт на ево 1.4, надо сделать его мультиязычным, структура документов одинаковой останется, чисто тексты разные, свои тв для каждого языка, поддо...
Oleg
7
@rouse_79 https://github.com/AlexanderBagel/FWZip/blob/8c6882a31ffaa9a23e66e22eaa5b1f7ebfcad43c/zlib_external.pas#L393 Почему Си-шная функция memset, параметр отвечающий за з...
notme
8
{"fieldValue":[ {"title":"Alkmaar","coords":"52.62689992095562, 4.771862510168792","address":"Edisonweg 1","zip":"1821 BN","city":"Alkmaar","description":"ma-vr: 07:00-17:00"...
Marc Hoogstrate
6
Карта сайта