Русский
Открыть в Telegram
ККавычка

Кавычка

@webpwn · канал · Технологии · в индексе с 23.05.2026
15 874подписчиков−10 за неделю
298постов в индексе
Канал: 15 874 подписчика, теряет 0,1 % в неделю, цитирует 1 площадка за 30 дней.
Посты, которые канал публикует от своего имени, в поисковый индекс не входят, поэтому охвата, ER и графиков постов здесь может не быть. Подписчики, прирост и цитирование считаются для всех каналов. Как считаем →

О канале

Авторский блог о практической веб-безопасности, анализе уязвимостей и защите сервисов.

Описание в Telegram

Практическая безопасность. Уязвимости и атаки на веб-приложения. Чат @WebPwnChat Только авторский контент, без репостов и рекламы (простите). Вместо лайка: https://t.me/webpwn?boost Платный канал: https://t.me/tribute/app?startapp=s2Vr

Главные цифры

15 874
подписчика
24 ч±0
7 дней−4
30 дней−32
1
площадка цитирует за 30 дней
127 за всё время
Место в каталоге: #1 421 981 · #40 180 в категории · #618 080 в языке

Аудитория

Подписчики 15 874

история копится с 09.05.2017
2017-05-092026-11-07
−4за 7 дней
−32за 30 дней
−92за 3 месяца
−489за год
Это ваш канал? Покажите статистику рекламодателямСтрока для описания или поста о рекламе и значок для сайта — со свежими числами и ссылкой на эту страницу.ChatCrawlerПолучить ссылку и значок

Поставьте строку в описание — у названия появится отметка «✓ ссылка от владельца» на сайте, в боте и мини-аппе. Описание мы перечитываем сами; сразу — кнопкой «Проверить ссылку» в боте или мини-аппе.

Для описания в Telegram
HTML для сайта
Markdown — README и вики
BBCode — форумы

Посты

Последние посты

Многие юзают инфу о выданных сертификатах, чтобы узнать поддомены компании, например в crt.sh Но не только лишь все знают, как узнать другие домены одного владельца в ru зоне. Раньше для этого юзал 1stat.ru, но он уже больше как архив, а се…Что опасного в публичном отображении phpinfo? Сдаешь такой в багбаунти, а тебе говорят, ну где импакт, CVSS 2.6? А ты такой, ну смотри какой импакт: - Дает узнать о конфигурации PHP, в том числе о версии, установленных модулях, путях к файл…#owncloud Для owncloud была классная CVE-2023-49105 Сплоет реализован в качестве прокси, которая подписывает запросы и можно через нее ходить на dav://, используя клиент Filezilla, Cyberduck, короч кто-что юзает. Сначала ставим ten, запуска…#OSINT #SSH Вспомнил тут про старый трюк, можно тестануть: ssh whoami.filippo.io Короч, когда ты подключаешься по ssh, твой ssh-agent перебирает всеми ключами, которые у тебя в него подключены. Это может привести к прикольной деанонимизации…В дискуссии спросили, ну чего опасного в том, что есть XSS на поддомене без юзеров. Допустим, есть у нас site.kek, а ты нашел уязвимость на subdomain.site.kek Что может дать XSS на поддомене, где обычный одностраничный лэндинг, нет никаких …Короч, чтоб тебя всякие shodan, censys и прочие умники не сканировали, а еще и не попадать под их поисковую выдачу, рекомендую такой дефолтный конфиг для nginx: server { listen 80 default_server; listen 443 ssl http2 default_server; # Если …Вся лента →

Похожие площадки — Кибербезопасность

Вся тема «Кибербезопасность» →

Архив по месяцам · 80

данные витрины на 06.11.2026 04:25 UTC · Как считаем →

Открытая публичная лента из поискового индекса ChatCrawler — «Google по публичному Telegram»; обновляется по мере обхода площадки. Время — UTC.

Только публичный контент, официальный API Telegram. О проекте · Вопросы · Границы индекса · Убрать страницу из выдачи · Каталог · Поиск · Как мы считаем