из моего опыта - нужно получать только свой опыт потому что у разных людей может получиться поразному но и это не главное любая теория мертва без практики, так что лучше всего продумал теорию и сразу пробуешь тему на практике потому что иначе ты не будешь знать то как дела обстоят с этим именно у тебя, только практика позволяет вернуться из своих и чужих теорий в реальность, и чем постояннее эта практика, тем ближе ты к истинной жизни, а не к воображаемой.
telegra.ph
Спасибо! Годноhttps://xss.pro/threads/75433/Помню ещё Калаш с форума дельные советы давал как избежать красной плашки.Getting rid of Google Safebrowsing red screen once and forever. Step by step.
Эта статья - переработанная и дополненная версия опубликованной мной ранее статьи https://forum.exploit.in/topic/218301/. Теперь я написал пошаговое руководство с примерами кода, как спасти ваш лендинг от красного экрана счастья. 0. Что мы узнаем? Содержание Из чего состоит Google Safe Browsing...
Прочитай темы на форуме и те что я скинул, думаю понимания станет больше
покупать нормальные сертификаты, а не Let's Encrypt
кстати можно посмотреть что юзают кардинг и хак форумы как примеры какие серты сейчас юзают, например xss - Sectigo Limited, впрочем как и crdclub и вообще зачастую нужно просто смотреть примеры того что юзают люди и юзать тоже самое, так же можно и темы выбирать по которым работать, далее уже смотреть к чему душа именно твоя больше лежит, ну и то потянешь ли ты эту тему финансово и если ответ что не потянешь то взять что то менее дорогостоящее по вложениям, далее как на мелочи заработаешь то можно и вложить уже в дорогой бизнес, мозг конечно будет сопротивляться что нафига вообще ради копеек каких-то что то делать, лучше сериал посмотрю, ведь мамка с папкай кормят а бизнес может и не выстрелить так зачем вообще пробовать хДДД тем более когда ты расскажешь что хочешь что то сделать тебе только мозг выебут что это всё х#йня иди на завод потому что нихуя у тебя не получится, а примеры у кого получилось - ну ... повезло им просто, а тебе то точно не повезёт
похуй на это
фантастика какая-то...
за вот это уже выдается автоматом кт сразу после зарега домена
я дошел в итоге до того, что вешал грязь на домен, получал кт, дальше снимаешь грязь, вешаешь туда заглушку нжикса и пишешь гуглу через их репорт, чтобы проверили еще раз
как есть рассказываю
почему же должно выдавать? это противоречит здравому смыслу.
ну насколько я знаю это логика гугла
Не-не-не, я не про такие варианты.
нет, при выпуске каждого нового сертификата от Let's Encrypt и некоторых других CA аверы и прочие компании получают пуш уведомление о выпуске сертификата и начинают сканить сервер, на котором висит домен этого сертификата.
ну так получи серт обычный
