@DC7499
Модуль
)3)2☣(V)10.11.2016
09:30:13
09:30:13
а жидомассоны где?
)3)2☣(V)10.11.2016
09:34:04
09:34:04
Google
Leo10.11.2016
09:34:37
09:34:37
Dmitriy10.11.2016
11:00:04
11:00:04
Кто знает, какой фильтр в вайршарке для отображения tcp пакетов с уникальной начинкой?
Nikolay10.11.2016
12:18:22
12:18:22
как обойти фильтр xss который только заменяет / на \/
slider10.11.2016
12:23:35
12:23:35
Nikolay10.11.2016
12:31:46
12:31:46
в общем xss нагрузка подается вставляется в js с помощью jquery.attr() можно то както использоватт
Шиштош10.11.2016
12:35:51
12:35:51
В какой атрибут именно?
slider10.11.2016
12:37:21
12:37:21
в общем xss нагрузка подается вставляется в js с помощью jquery.attr() можно то както использоватт
для чего вообще / использовать тебе?Nikolay10.11.2016
12:37:39
12:37:39
кастомный. но еще также вставляется в элемент с помощьб jquery.text(XSS)
GoogleШиштош10.11.2016
12:38:40
12:38:40
Но при условии что ты либо попадаешь в первый аргумент
Либо во второй но у он эвента
Nikolay10.11.2016
12:39:02
12:39:02
в общем нужно чтобы при загрузке странице браузер сделал гет запрос. либо с помощью xss или картнки. пробоеиа в том что нагрузка вставляется в dom с помощью jquery.text(xss)
Petr10.11.2016
13:17:43
13:17:43
Есть необходимость форумы парсить я через рекурсию по ссылкам лазию, но форумы здоровые. Кто-нибудь делал что-нибудь подобное?
d(-_-)b10.11.2016
13:20:26
13:20:26
А ссылки ведут на тот же форум?
Шиштош10.11.2016
13:20:56
13:20:56
обманул у attr только будет xss только если ты попадаешь в 2 атрибут и в первом onevent
Petr10.11.2016
13:20:59
13:20:59
да, повторы исключаются
Шиштош10.11.2016
13:21:03
13:21:03
если в первый то вот такая ошибка
VM92 jquery.min.js:3 Uncaught DOMException: Failed to execute 'setAttribute' on 'Element': 'onmouseover=alert(1)//' is not a valid attribute name.(…)
d(-_-)b10.11.2016
13:22:16
13:22:16
Тогда присмотрись к библиотеке grab(python), асинхронный парсер
Можешь в несколько потоков парсить
Petr10.11.2016
13:27:24
13:27:24
Тогда присмотрись к библиотеке grab(python), асинхронный парсер
на нем делаю, но пока не вкурил его до конца. Проблема что много ссылок который уже отчеканы занимают памятьPetr10.11.2016
13:28:11
13:28:11
граба?
d(-_-)b10.11.2016
13:28:16
13:28:16
Да
Googled(-_-)b10.11.2016
13:33:12
13:33:12
Тогда, попробуй сохранять ссылки, которые ты парсил и перед парсингом страницы проверять не парсил ли ты её раньше
Petr10.11.2016
13:33:50
13:33:50
так и делаю
d(-_-)b10.11.2016
13:35:54
13:35:54
ты случаем не 4pda парсишь?)
Petr10.11.2016
13:36:10
13:36:10
нет
Petr10.11.2016
13:37:18
13:37:18
да
Кай10.11.2016
13:38:02
13:38:02
Попробуй там фильтр Блума, я не знаю)
Ну это если не боишься немного ссылок пропустить
Sergey10.11.2016
13:46:03
13:46:03
ребят, посоветуйте, хочу изучать реакт, с чего начать?)
Кай10.11.2016
13:46:26
13:46:26
С джаваскрипта)
Filip10.11.2016
13:46:48
13:46:48
))
Кай10.11.2016
13:48:43
13:48:43
Ну как. В современном фронте все сложно
Valentin10.11.2016
13:49:03
13:49:03
babel, gulp
Кай10.11.2016
13:49:07
13:49:07
Но я бы советовал сначала попробовать без всяких фраемворков поковыряться, понять как все работает
E.Valentin10.11.2016
13:51:03
13:51:03
странный вопрос, если честно
если не знаешь js, то https://learn.javascript.ru/
если знаешь, то документация к реакту, наверняка у них есть пошаговый большой пример
потом сборщики изучаешь
Dmi3y10.11.2016
13:52:59
13:52:59
Мне понравилась серия "без воды" про react и redux
Ivan10.11.2016
13:54:25
13:54:25
жаба против гадюки
GoogleIvan10.11.2016
13:54:25
13:54:25
ФАС возбудила дело против Microsoft по жалобе «Лаборатории Касперского» https://t.vc.ru/19873
.fry10.11.2016
14:00:41
14:00:41
интересно было бы узнать что это значит
"Microsoft сократила время адаптации производителей антивирусного оборудования" что это значит? %)
John
/dev10.11.2016
14:19:59
14:19:59
на нем делаю, но пока не вкурил его до конца. Проблема что много ссылок который уже отчеканы занимают память
Отчеканные ссылки из словаря в RAM наружу вынеси в бд по вкусу.
Voldemar10.11.2016
14:20:17
14:20:17
https://telegram.me/burpsuite/14
Bo0oM10.11.2016
14:22:53
14:22:53
аккуратнее с явой :)
Petr10.11.2016
14:24:15
14:24:15
Вот почему не ++ бурп?? Куда лучше было бы
Представляя структуру форума, поиск в ширину с максимальным уровнем поиска найдёт новые темы?
Ilya10.11.2016
15:01:34
15:01:34
Пздц, че творят демоны
Мосгорсуд признал законным решение о блокировке LinkedIn.
Как сообщил TJ официальный представитель Роскомнадзора Вадим Ампелонский, приблизительно 14-15 ноября LinkedIn внесут в реестр запрещённых сайтов.
https://tjournal.ru/37029-mosgorsud-priznal-zakonnim-reshenie-o-blokirovke-linkedin
Операция "Демонстрация того, что будет с вашим ресурсом в РФ, если вы не станете выполнять наши мудацкие законы" продолжается. Как я уже писал, основная цель шоу, которое устраивает Роскомнадзор — показать, что будет с остальными крупными социальными сетями, если они не станут сотрудничать с российскими властями.
Напомню, что этот идиотский закон "О хранении персданных граждан РФ в РФ" может служить еще и как повод для блокировки какого угодно зарубежного ресурса в нужный момент.
.fry10.11.2016
15:09:08
15:09:08
Ну не совсем любого
Admin10.11.2016
15:24:16
15:24:16
Ребят. Что стоит вкачивать первым? ИБ сеток интересуюсь вот. Есть онли базовые понятия. Понимаю саму основу сеток(в настройки циско, dns и т.д. скиллов нет), линух, на лвл уверенного юзверя. Из япов херовенький пых и в прогрессе golang
Voldemar10.11.2016
15:26:16
15:26:16
Ребят. Что стоит вкачивать первым? ИБ сеток интересуюсь вот. Есть онли базовые понятия. Понимаю саму основу сеток(в настройки циско, dns и т.д. скиллов нет), линух, на лвл уверенного юзверя. Из япов херовенький пых и в прогрессе golang
а в какую ИБ ты хочешь вкатиться, мб даже компанию присмотрел?
Meow10.11.2016
15:29:16
15:29:16
Ну тогда сетками и занимайся:) сам ответил на свой вопрос же:)
Admin10.11.2016
15:30:53
15:30:53
Ожидаю стартового пинка просто))
GoogleMeow10.11.2016
15:32:54
15:32:54
Давай, шуруй!
Admin10.11.2016
15:33:14
15:33:14
))
)3)2☣(V)10.11.2016
15:34:03
15:34:03
Иначе мимо проходит
Admin10.11.2016
15:35:21
15:35:21
Кстати, ещё
Подкиньте годной инфы по штудированию инфы с сайтов
поддомены и т.д.
От пентестита смотрел что то, но там 95% процентов времени занимают "эээээ" "мммм"
Voldemar10.11.2016
15:37:21
15:37:21
Делай что интересно, в итоге что-то да выйдет
Открыть в Telegram