пентестер: обучение и развитие

[BigBear]

Сообщение от du3t

На правах рекламы, я начал пилить платформу для публикации обучающих упражнений, и, т.к. я безопасник, первые статьи как раз про инфобез. Если интересно, смотри http://shex.info

На правах рекламы представителей этого форума

[du3t]

О, неплохо, BigBear! Спасибо, сейчас исправлю =)
Это оплошность с моей стороны. Пиши, если еще что-то заметишь!

[du3t]

Вобщем, убрал (спасибо еще раз BigBear) XSS в
/?show=
/?s=

XSS легко найти, и, я признаюсь, что не тестировал сайт ни сканером, ни в ручную, будучи уверенным, что всё сантизируется. Самоуверенность разбилась в пух и прах

Меня радует, покрайней мере, что я httponly заранее выставлял, поэтому сессию украсть нельзя было. Дополнительных привелегий по заливке файлов или редактирования исходников самого сайта админ и модер не имеют. В случае эксплуатации XSS, худшее, что можно было сделать, пожалуй, это удалить все курсы от имени модератора или админа, что, очевидно, было бы крайне неприятно =)

Сделаю-ка я бэкап. Еще раз. Было бы неплохо с моей стороны проверить file injection и sqli, но лень.

Иии еще раз thanks =)

[SuvSomat]

что значит неплохо ?

это просто пиздец как хуево, заявляя о том, что безопасник.

зачем эта лажа ? школота на школоте,
я так понял, что школьный уровень здесь не гнобится, наоборот стараются помочь, в меру естественно, для самообучаемости.

на данный момент этот форум для меня, как капля пресной воды в океане.
всем добра.

[du3t]

Сообщение от SuvSomat

что значит неплохо ?

Неплохо, что поделился со мной, разве нет? Мог бы забить.

Сообщение от SuvSomat

это просто пиздец как хуево, заявляя о том, что безопасник.

Признаю, это хуёво, если я допустил такую лажу при этом заявляя, что я безопасник. Но это правда, что такого? Честно говоря, я не против, если кто-то найдет что-то серьезней и получит права apache или даже root на сервере. Это мой первый серьезный опыт создания сайта и мне кажется это веселым =)

Сообщение от SuvSomat

зачем эта лажа ? школота на школоте,
я так понял, что школьный уровень здесь не гнобится, наоборот стараются помочь, в меру естественно, для самообучаемости.

Не понял тебя. Формулируй свои мысли четче. Если ты про статьи или упражнения на сайте, то обоснуй.

Сообщение от SuvSomat

на данный момент этот форум для меня, как капля пресной воды в океане.

Этой фразы не понял. Этот форум?

[SuvSomat]

ничего личного)

просто оформи это в отдельной ветки форума.
мой сайт, мои уроки итд.

[m99]

ого , расследования & интриги развели !

Привет, почтенная публика,

du3t
заочное спасибо, интересный ресурс

BigBear,
пассивная или активная xss?

[BigBear]

Сообщение от m99

BigBear,
пассивная или активная xss?

Раз в адресной строке, то, конечно же, активная. Что за вопросы ?

[faza02]

m99, а может рефлектед?)

[m99]

BigBear

я не имею практического опыта по этому.

Кто обладает информацией про онлайн курсы о которых в теме не упоминалось или любая другая информация (статьи, книги, ролики, тестовые площадки), пишите пожалуйста.