@DC7499

« Назад

Страница 1220 из 1477

Далее »

Карвен

07.12.2017
21:21:38

Хотя это было в прошлом квесте, хз как сейчас

сейчас было [ДАННЫЕ УДАЛЕНЫ]

Dotbot

07.12.2017
21:22:46

сейчас было [ДАННЫЕ УДАЛЕНЫ]

ZOG не дремлет)

SKIZO

07.12.2017
21:26:22

Хотя это было в прошлом квесте, хз как сейчас

прошлый вообще изи был)

Dok

07.12.2017
21:27:59

прошлый вообще изи был)

А чтож не победил-то?)

Google

SKIZO

07.12.2017
21:28:53

А чтож не победил-то?)

я о нём узнал только из-за второго квеста :D

Andrew

07.12.2017
21:35:21

Я знаю как он делал, он рассказывал. Он тупо гуглил аля "как спрятать информацию в картинке" и т д. Поэтому гуглите, дорогие мои

сам не хочешь погуглить, дорогой наш?

我想催毁

07.12.2017
21:36:20

А можно какую-нибудь более обобщенную информацию или ссылочку на первый квест, а то по поиску по словам не очень ищется?

Dok

07.12.2017
21:39:54

пжлст)

SKIZO

07.12.2017
21:42:10

8)

我想催毁

07.12.2017
21:56:55

Спасибо

Slava

08.12.2017
01:22:29

Никто не сталкивался с подобным?

Так я не понял. Эт проблема или нет?)

Dok

08.12.2017
05:38:08

Этой ночью появился второй победитель! Это @prosailor поздравляем его! Пожалуй, самая мучительная игра была у него :)

Alexey

08.12.2017
05:39:30

Аве !

Dok

08.12.2017
05:47:47

Про него можно честно сказать, что чувак перепробовал всё! Вообще В С Ё! Он даже переделывал свой профиль под мой, чтоб проверить не проверяет ли бот и это) А однажды, вообще улетел в первый квест, потому что, он его не проходил раньше, и думал, что это продолжение второго :) Заслуженная победа)

Cate

08.12.2017
05:56:22

очень много инфы про профили))

Sailor

08.12.2017
06:03:33

Уеее! Спасибо создателям за их труды. Очень крутой и интересный квест. Кто ещё не проходил - крайне рекомендую! Прямо в какой-то захватывающий фильм попал)

Slava

08.12.2017
06:15:21

Уеее! Спасибо создателям за их труды. Очень крутой и интересный квест. Кто ещё не проходил - крайне рекомендую! Прямо в какой-то захватывающий фильм попал)

Чот про слоника фильм вспомнился ? Поздравляю :)

Google

Dok

08.12.2017
07:24:11

И да, последняя печенька

)3)2☣(V)

08.12.2017
07:28:03

жаль, что сейчас совсем не до этого(((

Roman

08.12.2017
08:23:53

Так я не понял. Эт проблема или нет?)

Проблема да, wpscan не моге проэнумирейтить wp-сает. Я подсунул прямые указатели на контент-дир вместо плейсхолдеров и оно чуток лучше стало, но это такой дурацкий костыль

Slava

08.12.2017
08:44:00

Проблема да, wpscan не моге проэнумирейтить wp-сает. Я подсунул прямые указатели на контент-дир вместо плейсхолдеров и оно чуток лучше стало, но это такой дурацкий костыль

а так пробовал строку обрабатывать? uri = URI.parse(URI.encode(url.strip))

я на руби с чем-то таким пару лет назад мучился... ну в итоге тупо другую либу подключил и заработало

https://github.com/sporkmonger/addressable

Roman

08.12.2017
09:04:48

а так пробовал строку обрабатывать? uri = URI.parse(URI.encode(url.strip))

Я так понимаю проблема возникает при выполнении вот такого блока: def forge_uri(target_base_uri) @uri = target_base_uri.merge("#{wp_plugins_dir}/#{url_encode(name)}/") Затем @uri мерджится с style.css и voila - wpscan выплёвывает имя темы. Вот такое "uri = URI.parse(URI.encode(url.strip))" это нужно чтобы патчить проблемы с кодировками и нац.символами типа ß или умляуты всякыя. КМК

Slava

08.12.2017
09:05:17

да, специфику локальных стандартов

но эт костыль со стэковерфлоу, лучше всё же гем подключить

Roman

08.12.2017
09:05:39

https://github.com/sporkmonger/addressable

Это и есть та самая либа которая помогла победить?

Slava

08.12.2017
09:05:54

да

Roman

08.12.2017
09:06:21

Найс. Спасибо, попробую её.

Slava

08.12.2017
09:06:55

но я правда не wpscan работал, какую-то свою программулину пилил, но суть та же

Dok

08.12.2017
09:15:43

Подсказка №2 Внимательней вчитывайтесь - если пишут про социальные сети, значит, социальные сети. Главное правило: видишь намёк - проверяй.

Итак, третий победитель есть! @TheShade

Но это не всё

Четвёртое место тоже наградим

SKIZO

08.12.2017
09:37:08

8)

Dok

08.12.2017
12:02:02

В воскресенье подведём итоги квеста, если раньше четвёртое место не займут.

Nummer

08.12.2017
17:28:23

народ

Google

Nummer

08.12.2017
17:28:33

у кого есть PoC CVE-2017-3738

?

Itjunky дзинь даос

08.12.2017
18:36:49

В очередной раз слушаю про то как утекли данные убера. И подумалось мне, что создатели последнего квеста zeronights, который длился неделю, имеют какое-то отношение к тому взлому убера =)

napster