Тут какой-то залетный задал вопрос https://t.me/ScriptKiddieNotesChat/3460

Вообще, вопрос интересный. И я начал вспоминать, что же я знаю про "secondary context path traversal".

Как я всегда это понимал - это когда ты не напрямую проводишь атаку типа path traversal на веб-приложение, а когда при этом имеет место быть прокладка в виде прокси/шлюза. И чтобы визуально добиться и достать результат надо попотеть, ибо не так просто подобрать правильный path routing.

Натыкался на нечто подобное, когда в качестве прокси выступал nginx. Но чет не осилил.

Тема не то, чтобы новая, но вполне имеет место быть. Просто автоматикой не детектится, лол)

Материалы по теме:

https://github.com/GrrrDog/weird_proxies

https://speakerdeck.com/greendog/reverse-proxies-and-inconsistency

https://docs.google.com/presentation/d/1N9Ygrpg0Z-1GFDhLMiG3jJV6B_yGqBk8tuRWO1ZicV8

#bb

Кажется, лето закончилось...

#music

Мне сегодня 40 лет.

Дружаня из Москвы приехал. С которым мы в одной казарме спали)

Вспоминаем теплые ламповые времена.

Разбираем диски c Windows XP. И Кевина Митника, лол)

Ух, нажрусь) А там хоть трава не расти)

Добра :3

#bb

Иногда меня спрашивают, за что ты не любишь хохлов.

Не люблю хохлов за 2 мая 2014, когда фотка беременной задушенной женщины впечаталась мне в память. Я больше не хочу такое видеть.

Я не люблю хохлов за Луганск, когда штурмовик СУ-25 пролетел и ололо навелся на "кондиционер".

Не люблю хохлов за то что параша 404 обкрадывает наших бабушек и дедушек. Днепрожидовск - мекка скамеров и телефонных мошенников.

Не люблю хохлов, с их пытками и казнями наших пацанов.

Не люблю хохлов за запруфанные казни мирняка. В том числе Курской области.

Не люблю хохлов, потому что они засирают нашу экосистему рунета своим нахрюками.

Я искренне надеюсь, что каждый хохлятский выблядок сдохнет в мучениях.

Ну а чтобы полнее ответить на этот вопрос, не хватит и тома "Войны и Мира". И неба Аустерлица.

Следующий президент, за которого я буду голосовать должен решить вопрос каргокультистых диких пидорашек у нас под боком.

#кждпп

Посоны из Яндекса обновили главную страничку программы по поиску уязвимостей.

С одной стороны - ушла эпоха. С другой - ничто не вечно под луной.

Форма приема багов - вроде та же, что логично, Яндекс.Форма(вот бы там найти багу, столько сразу возможностей открывается).

Плюс повысили выплаты по мобилкам.

Выглядит стильно, модно, молодёжно.

Со всеми свистоперделками, неоном там, и всем таким.

Только вот, а что это за собакен на главной? Маскот? Какова история у него? Олдфаги есть, поясните :3

Это же не Василий Кузнецов, в конце концов? :3

https://yandex.ru/bugbounty/index

#bb

Смотрите, че вам принес.

Прикольно? Хотел бы я орудовать паяльником, хех, да.

Но не смогу отличить транзистор от конденсатора)

#bb

https://bugbounty.standoff365.com/programs/rambler_and_co

*.Lenta.ru;
*.Gazeta.ru;
*.Moslenta.ru;
*.Secretmag.ru;
*.Ferra.ru;
*.Quto.ru;
*.Motor.ru;
*.Letidor.ru;
*.Wmj.ru;
*.Passion.ru

Ололо, набигаем!

#bb

Моя любимая рубрика "Нам пишут подписчики" :3

Никогда еще Штирлиц не был так близок к провалу, лол)

#кжхдпп

Что ж, мои дорогие друзья, кажется пришло то самое время...

Время представить вам самую лучшую девочку на свете.

Встречайте. Артурия Пендрагон. Она же Сейбер.

Если вам нравятся всякие исторические мифы типа короля Артура, круглого стола, владычицы Озера, Эскалибура, кто такой Мордред и как он сразил Артура, то аниме вам понравится.

#anime

Хорошо пообщались сегодня.

Держите видос из закромов.

#wm

Здравствуй, племя
Младое, незнакомое! не я
Увижу твой могучий поздний возраст,
Когда перерастешь моих знакомцев
И старую главу их заслонишь
От глаз прохожего. Но пусть мой внук
Услышит ваш приветный шум, когда,
С приятельской беседы возвращаясь,
Веселых и приятных мыслей полон,
Пройдет он мимо вас во мраке ночи
И обо мне вспомянет.

Если вдруг вы стесняетесь спросить какой-то вопрос по web багбаунти. То я к вашим услугам. Истина рождается в споре.

Чем смогу, помогу, а не смогу - посоветую тех, кто точно сможет. И научусь чему-то новому, благодаря вам.

Просто захотелось вам напомнить, что вы не одиноки в ваших изысканиях. Это трудный путь, по своему. Но вы не одиноки на этом пути.

Мы русские, и должны помогать друг другу, а иначе никак.

Такие дела.

#bb

Последние пару недель я решил восполнить пробелы в знаниях.

И обратился к истории Отечества.

От Рюрика до Николая II. Двух правящих династий. Рюриковичи и Романовы.

Все это мы проходили в средней/старшей школе. С основными историческими вехами. Но мне показалось мало.

И хотя "Историю" всегда сдавал на 5, всегда интересовали детали.

Если кому вдруг интересно, то, вот, отличные документальные фильмы.

Потрясающе.

Княгиня Ольга, Петр I и Екатерина Великая, и все такое.

https://www.kinopoisk.ru/series/1236245/
https://www.kinopoisk.ru/series/743975/

P.S Обосранные хохлы из жмеринки, в мазанках из говна и палок, всегда имели баренский сапог в жопе, а их самих буквально придумал ленин, кек, а борщ старше самой украины. Живите с этой информацией.

Хохлы, ебало к осмотру!