Иван Румак - Эффективный поиск XSS-уязвимостей

[@Dunai12345]

Отличная лекция, спасибо!

[@yuliyacher67]

Большое спасибо. Отлично.

[@Ibragimov_Artem]

Здорово!) Спасибо!)

[@ermolaev_ivan]

отличное видео, все стало много понятней)))

[@Сергей-о1п3р]

Спасибо за видео!

[@timon1816]

очень классно рассказал

[@KzVideosyes]

Оооочень круто шик

[@Harek0days]

Если бы Мэддисон пошел в веб-безопасность, а не в обзоры игр и стримы

[@ctf59]

Что делать если отправляемая нагрузка отображается НЕ в ответе сервера а на совершенно другой странице!? Как мне в этом случае слать пейлоады в интрудере(фазить) а затем атоматом каждый раз бегать на другую страницу чтобы проверить отработали они или нет...? Писать скрипт на .py под такой таск?

[@КристинаСоколова-к8г]

Как раз пишу диплом по этой теме. (Пожелайте мне удачи)

[@КристинаСоколова-к8г]

@Empty Blank спасибо)

[@petrovasyka8]

48:47 получается можно получить выполнять любые shell команды от рута на серве?

[@ivanrumak4938]

ну да)

[@morfulus160]

@@ivanrumak4938 1 час назад)

[@Stas1983ful]

Извиняюсь за глупый вопрос, можно узнать, вы в основном вручную находили баги или спомощью сканеров?

[@НиколайКудряшов-с4е]

Сканеры не всегда точный ответ могут дать.

[@Stas1983ful]

@@НиколайКудряшов-с4е Спасибо!

[@dmitry7464]

Он вручную

[@llllNEOllllchannel]

@@НиколайКудряшов-с4е человек не всегда точный ответ может дать

[@farrukhkhamidov5126]

Где можно найти ссылку на презентацию этого доклада ?

[@Heisenbugconf]

А вот и она!:) 2019.heisenbug-piter.ru/2019/spb/talks/4ujtqddxog5gekizpaxjza/ Все презентации можно найти на нашем сайте в разделе "Материалы"

[@ГришаФомин-о5щ]

бля, я Ивана-фан)) тоже есть опыт работы QA, такая же история с переквалификацией.. только такого молодца никто на работу брать не хочет 😂 так что всё это хобби и так, для души..

[@sammygun84]

Интересно с чего он начинал где учился всему этому?

[@timon1816]

гугл

[@lolichaann743]

​@@timon1816 угараешь?

[@evgeniykuznetsov5609]

На Мэддисона похож

[@AndriiGoogle]

а можно ссылку на открытые репорты Ивана, чтобы читать и обучаться?

[@AndriiGoogle]

@@ivanrumak4938 спасибо!

[@geraltofrivia9550]

Я АБОБУС