
Ilya
21.06.2016
22:32:17
Томас, ты кажется нарушаешь правило

Bo0oM
21.06.2016
22:33:54
Пассивные и активные только геи
Это неправильная формулировка
Но это придирки

Google

Ilya
21.06.2016
22:34:17

Bo0oM
21.06.2016
22:34:21
У нас в роисси с этим жопа

E.
21.06.2016
22:34:23
тот самый слайд с ZeroNights"14
Пассивные и активные только геи

Bo0oM
21.06.2016
22:34:47
В России страница авторизации - это норма
Хранимые и отраженные xss атаки
Ну и xss это не уязвимость
Опять если придераться
https://habrahabr.ru/post/149152/
ПТ хорошо написали
И ещё межсайтовый скриптинг
Чё

Google

Bo0oM
21.06.2016
22:38:15
Что такое скриптинг?
Как часто вы употребляете слово скриптинг? Кроме расшифровки аббревиатуры xss
Что есть скрипт?
Это некий сценарий, который выполняется в контексте браузера пользователя, если говорить о xss
Но скриптинг - пздц
Xss - атака межсайтового выполнения сценариев. Может быть хранимым, когда полезная нагрузка сохраняется на сервере. Отраженная - когда вектор атаки передаётся злоумышленником в хттп пакете, в ссылке например. Есть также dom xss, когда вступает обработчик dom дерева браузера. mXss - когда безопасный сценарий (энкоженый) используя особенность интерпретации сценария в определённой среде выполняется
Имхо)
И такого дохера
Тому шо переводят
Почему силиконовую долину называют силиконовой в России?
Тоже из-за ошибки)
Ты просто привык)
Ага, больше сисек


E.
21.06.2016
22:45:18
…integrated circuits (ICs) begin as thin, round, and flat sheets… of ultrapure silicon (sil'-i-con). This is not the same as silicone. Silicone Valley is what some Hollywood actresses see when they look toward their toes. Silicon Valley is the part of Northern California where chips are made.
хорошее описание почему)

Petr
21.06.2016
23:34:51
Есть кто 9 лабу от пернтестита еще не прошел?
Если еть пишите в личку го продем,, не охото в райтап подсматривать

G@l9
21.06.2016
23:39:06
инфраструктура которую можно поломать, 9 не ковырял. времени кока нет
это типо ос с большим видом предустановленных инструментов
не главное
была небольшая ctf ufo там много материало

Google

G@l9
21.06.2016
23:44:24
http://kmb.ufoctf.ru/
поищи почитай, почитай про инструменты пентестера которые становлены в кали линукс

Ilya
21.06.2016
23:45:21
сам ufo ctf кстать был так себе

G@l9
21.06.2016
23:45:54
лаба была сделана на уровне
она была для школьников и студентов

Ilya
21.06.2016
23:49:10
она была для школьников и студентов
ну там были такой например web таск
называется treasures
дана страница treasures.php
и единственное что требовалось это поменять формат с php на phps

G@l9
21.06.2016
23:50:39
их нет, только описания
а как найти первую лабу?

? Snyp
22.06.2016
04:37:16
??. Красавчик
.

Daniil
22.06.2016
06:21:47
http://kommersant.ru/doc/3018874