Separate names with a comma.
https://embedi.com/files/white-papers/skeleton-in-the-closet.pdf
С браузера тоже самописного в интернете сидишь? Операционной системой тоже самописной пользуешься? А то как-то непрофессионально получается.
BurpSuite умеет в автоматическую подмену сертификатов. Можно написать несколько простых скриптов для него, чтобы автоматически собирались креды...
Надо смотреть, какие файлы вообще позволяется заливать. Проверяется ли расширение файла? Есть ли какие-либо проверки кроме проверки расширения?...
ИЕ 7-11, например, не кодирует URL, если он был указан в 302 Found. Интересуют подобные вещи, если знает кто.
Собственно, сабж. Есть ли способы заставить современные браузеры отправить запрос со спецсимволами ( пробел, кавычка и т.д.) без автоматического...
SSL Strip работает только тогда, когда начальное подключение проходит по HTTP. Далее он просто подменяет все ссылки с HTTPS на HTTP. В случае с...
Думаю, что в реальности такое встретить почти нереально, но задание интересное:)
<script type="text/javascript">data = { тут большой вложенный JSON ... {"text" : " test\"};prompt(document.domain);"} ... };</script> Контекст...
Экранируется бэкслешом, если самому ввести бэкслеш он тоже заэкранируется. {"text":"<\\\/script>" На нуллбайт (%00) реагирует как на обычный ввод.
Угловые скобки не экранируются, но экранируется слэш в закрывающем тэге, из-за этого так сделать тоже не получится.
Добрый день. Возник такой вопрос: на некотором сайте присутствует выдача кое-каких полей в формате JSON, эти поля редактируемы юзером. При этом не...
Киньте инвайт в личку плз
Добрый день. Заинтересовался проектом, можно инвайт в личку?
