Ребята, вот к вам вопрос. Вы на такую, логическую дырку тестите:
Положим, есть авторизация / регистрация через Соц. Сети. При этом, при регистрации через оные, берется username какой-то или что-то еще, что затем пихается в БД.
Суть дыры:
Использовать в соц. сервисе логин который уже занят на сервисе, где мы проходим регистрацию. Иногда может впустить, иногда делает login concatenate with some numbers и уже от этого отталкиваться e. t. c. ?

Обычно же  эл.почта ,ее ты не сможешь сделать как у админа в соц.сети ибо нужна верификация

https://hackerone.com/reports/439207

не такое, но похоже

Почему шли только DNS лукапы без http запросов? Файрвол не пускал?

Мне из последнего понравилось, как чувак зарегал ник undefinded

+1
одна из самых недооцененных баг

С другой стороны, бага то была не у самих киви, так что могли и ниче не дать

+1
одна из самых недооцененных баг

С другой стороны, бага то была не у самих киви, так что могли и ниче не дать

Это когда ты при оплате не указал - кому? Или когда переменная в жс потерялась?

У меня был кейс на лигелегенд, когда платишь деньги в рублях снимает одну сумму, а возвращаешь в другой валюте - получаешь большую.