BIG XSS PENTEST

[TERM1NATOR]

Здравствуйте, коллеги!

Можно ли пентестить XSS?

 

[dunkel]

.акк в бан улетит когда сканер начнет краулить ссылки

 

[p1r0man]

Прокси кончились?)
Шутка

 

[dunkel]

А вообще в самом движке нечего пентестить тут все безопасно и проверено миллионами глаз. Последняя уязвимость тут была в самописном функционале депозитов (дюп депозита через race condition)

 

[TERM1NATOR]

А вообще в самом движке нечего пентестить тут все безопасно и проверено миллионами глаз. Последняя уязвимость тут была в самописном функционале депозитов (дюп депозита через race condition)

Миллионы глаз запросы не смотрят же, атаки не производят

 

[Panchitos]

Миллионы глаз запросы не смотрят же, атаки не производят

Гарантированно нужно интересоваться у admin.
На мой сугубо личный взляд, даже из искреннего любопытства , вряд ли откажет.

 

[Che]

Просто по логике - на изъявленное в открытую желание проверить надежность не должно быть запрета.
Другой не станет спрашивать, молча ломанет.
Я бы на месте администрации провел небольшой конкурс - кто взломает xss с наградами, а хули нет, когда да)

 

[partn3r]

3toje budet togda rabota POUTRU)))...