Bablosoft

Этот сайт насилует BAS

Поддержка

  • NikolasN

    Как косвенно могут спалить BAS

    Moved Поддержка
    0 Votes
    19 Posts
    1476 Views
    FastSpaceF

    @usertrue said in Как косвенно могут спалить BAS:

    Что-то нагородил, вот в одно действие редирект запрос в действие сеть. Меняем порт в запросе на закрытый и все.

    А вот это хорошее решение. Наверно.
    Выглядит пока свиду годно, но надо смотреть дамп.

    Не стоит забывать что в браузере есть воркеры, веб ртк и куча другой лабуды. Там тоже можно обратиться к 127.0.0.1.
    Надо смотреть работает ли этот кубик там и почему-то у меня сомнения.

  • M

    Не могу залогиниться в BAS

    Поддержка
    0 Votes
    2 Posts
    400 Views
    FoxF

    @maksim9787 said in Не могу залогиниться в BAS:

    Столкнулся с проблемой, купил скрипт на вашем официальном сайте, а использовать не могу, просто нету поля с капчей которую он требует!

    Проблему передали разработчику, пока можно использовать обходной путь. Дайте ссылку на скрипт, который приобрели

  • gaget007G

    Biz Mail и BAS

    Поддержка
    0 Votes
    4 Posts
    1300 Views
    supportS

    @gaget007 said in Biz Mail и BAS:

    https://biz.mail.ru/

    Нужно отключить модуль AjaxRecaptcha2

  • T

    конфиг BAS

    Поддержка
    0 Votes
    6 Posts
    2662 Views
    supportS

    @Sevenup Нет, но в БАС есть возможность задавать прокси для урл
    0_1496314961251_ApplyToUrl.png

  • M

    А БЕЗОПАСЕН ЛИ САМ BAS?

    Поддержка
    0 Votes
    79 Posts
    23638 Views
    ZenodrotZ

    @support said in А БЕЗОПАСЕН ЛИ САМ BAS?:

    @Zenodrot а xss разве зависит не серверного кода? Насколько я понимаю, если сервак не фильтрует содержание запроса и позволяет добавить свой js на страницу других пользователей, то это xss, или я не прав?

    так
    ну раз речь зашла про безопасность я говорю о том что ребята за музыку переживают когда есть куда более серьезнее вещи
    под хромовский движок этой версии есть целый пак эксплойтов . Отследить что это бот можно 100% даже если будут отключены все js скрипты.
    Есть мысли как это организовать.
    как не крути хром был и будет решетом
    В Chrome 57 залатали опасные дыры и через пару дней там уже новые вовсю заюзались.

    ну я не думаю что тут эту тему нужно развивать на данном форуме.
    спецы по антифроду заходят сюда наверно почитывать )