Что делать если отправляемая нагрузка отображается НЕ в ответе сервера а на совершенно другой странице!? Как мне в этом случае слать пейлоады в интрудере(фазить) а затем атоматом каждый раз бегать на другую страницу чтобы проверить отработали они или нет...? Писать скрипт на .py под такой таск?
бля, я Ивана-фан)) тоже есть опыт работы QA, такая же история с переквалификацией.. только такого молодца никто на работу брать не хочет 😂 так что всё это хобби и так, для души..
![Noob To Max With DRAGON REWORK In Blox Fruits [FULL MOVIE]](http://i.ytimg.com/vi/LnBMOinoOvA/mqdefault.jpg)
Очень красивый доклад!
Большое спасибо. Отлично.
Отличная лекция, спасибо!
отличное видео, все стало много понятней)))
Здорово!) Спасибо!)
Спасибо за видео!
очень классно рассказал
Оооочень круто шик
Что делать если отправляемая нагрузка отображается НЕ в ответе сервера а на совершенно другой странице!? Как мне в этом случае слать пейлоады в интрудере(фазить) а затем атоматом каждый раз бегать на другую страницу чтобы проверить отработали они или нет...? Писать скрипт на .py под такой таск?
48:47 получается можно получить выполнять любые shell команды от рута на серве?
ну да)
@@ivanrumak4938 1 час назад)
Как раз пишу диплом по этой теме. (Пожелайте мне удачи)
@Empty Blank спасибо)
Извиняюсь за глупый вопрос, можно узнать, вы в основном вручную находили баги или спомощью сканеров?
Сканеры не всегда точный ответ могут дать.
@@НиколайКудряшов-с4е Спасибо!
Он вручную
@@НиколайКудряшов-с4е человек не всегда точный ответ может дать
Где можно найти ссылку на презентацию этого доклада ?
А вот и она!:) 2019.heisenbug-piter.ru/2019/spb/talks/4ujtqddxog5gekizpaxjza/
Все презентации можно найти на нашем сайте в разделе "Материалы"
Если бы Мэддисон пошел в веб-безопасность, а не в обзоры игр и стримы
бля, я Ивана-фан)) тоже есть опыт работы QA, такая же история с переквалификацией.. только такого молодца никто на работу брать не хочет 😂 так что всё это хобби и так, для души..
Интересно с чего он начинал где учился всему этому?
гугл
@@timon1816 угараешь?
а можно ссылку на открытые репорты Ивана, чтобы читать и обучаться?
@@ivanrumak4938 спасибо!
На Мэддисона похож
Я АБОБУС