я и не говорил что нужно полностью исключить эту стадию, просто на этой стадии ты уже должен понимать что если скрипт не отработал, его можно подправить, но для этого нужно уже понимать, что приводит к данной уязвимости.
Так было всегда, сколько я помню хаккинг. Кстати метасплойт НЕ выкладывает сломаные скрипты, все сплойты там онли рабочие.
Ну дак понятно, что там рабочие
а вот авторские эксплоиты тебе придётся глазами пробегать и править, чтобы они в msf работали.Купи книжку С++ за 24 часа
смысл ему учить пыху? если он бд хочет сливать, то ему нужно в SQLi разобраться и понять как обрамлять строку, например в логин формах
Ну как минимум надо с базами познакомиться, где то допустим нет information_schema и т.д. Та же пыха нужна будет по любому, rce и т.д
Ну всякое полезнее будет чем смотреть на циферки бегающие по монитору в том же sqlmapsql-inj происходит в недостаточной фильтрации данных какого либо запроса.
Правильно! Не чё упрекать кого-то в говно коде, если сам даже код писать не умеешь
Зачем добавлять авторские сплойты в msf когда их можно поправить и запросто запускать не ставя вообще msf...?Ну дак понятно, что там рабочие
не всегда так
почему не всегда? это ведь просто код и нужен только компиллер или интерпретатор если код например на питоне или перле или на пыхе
да но тогда у тебя не будет функционала msf
а он мне и не нужен...
tryhackme.com
portswigger в качестве веба пойдёт.
