Dimisi

Привет. У меня есть слепая скуля в куки вот с таким пейлодом работает %2b(select*from(select sleep(2))c)%2b. Как то могу раскрутить до файл аплоада? Гугление ничего не дало. S...

Привет. Нубо вопрос. Есть приложение на node.js, в нём есть serverside xss при генерации пдф. Могу как то прочитать переменные окружения процесса приложения?

Смотрите. Есть приложение на ruby on rails (основной стек точно). Есть апишный эндпоинт который принимает на вход джсон с тремя параметрами, а в ответе возвращает их как едину...

Есть у кого опыт приобретения и использования казахских vds\vps? Какого хостера можете рекомендовать? Мне в основном под впн и обходы отмены русских.

Блин, не могу найти. Я помню читал, вроде на портсвигере, что есть какие то способы закрашить приложение таким образом, чтоб оно тебе код например на пхп не исполняло, а отдав...

Sup /b Как вы трекаете свой прогресс в обучении?

Привет. А есть какая нибудь утилита, которая подгружает все сорсы по ссылке, и в сорсах ищет по ключевому слову или патерну?

есть stored xss. С помощью неё нужно прочитать ответ от другого документа на том же хосте, и этот ответ отправить на мой вебхук. Фетч не отрабатывает, блочится через CORS, при...

Привет. А может есть у кого ручка на отмену доставки в ВБ? А то они чет убрали с UI, а мне вот прям надо отмену :D В саппорт я уже написал, но пока молчат.

Приветики. Нубо вопрос, который я не смог нагуглить. У меня есть приложуха которая в гет параметр принимает команду, и выполняет её на сервере, но она не раскодирует uri encod...

Появился вопрос. Lfi to rce на php понятно как раскручивать. А на какой нибудь другой технологии типа flask или django например? Возможно что такое? Думаю в сторону шабланизат...

А не знает никто, у хоум кредита есть баг баунти?

Приватка что ли? Не вижу в списке.