В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

951 membersпожаловаться на группу
2020 March 26

I

Ivan in WebPwnChat
обычно попытки сдать багу в компанию, где нет еще багбаунти приводят к так-себе-результатам.

либо неадекватно реагируют, либо мало предлагают, либо странно оценивают

Ну зато легко найти )
источник
11:23пожаловаться#1

BF

Billy Fox in WebPwnChat
Тем не менее рисковать и писать им об этом я бы не стал
источник
11:24пожаловаться#2

КР

Криптослав Рутовски in WebPwnChat
Ivan
обычно попытки сдать багу в компанию, где нет еще багбаунти приводят к так-себе-результатам.

либо неадекватно реагируют, либо мало предлагают, либо странно оценивают

Ну зато легко найти )
Сдавать некуда 😂 писать некуда. Звонить пробовал, чтобы на техдира выйти, но техподдержка этим не занимается 🥴

P.S. берегите персданные
источник
11:24пожаловаться#3

I

Ivan in WebPwnChat
надо идти в "взросло-пиджаковые" соцсети типа фейсбука. Там обычно проще найти контакт главного технаря какого нибудь
источник
11:25пожаловаться#4

L

Lucky in WebPwnChat
Раз забили на почту и звонки, пользуйся багом в своих целях)))))
источник
11:26пожаловаться#5

BF

Billy Fox in WebPwnChat
Ivan
надо идти в "взросло-пиджаковые" соцсети типа фейсбука. Там обычно проще найти контакт главного технаря какого нибудь
Линкедин
источник
11:26пожаловаться#6

WS

Web Security in WebPwnChat
Ivan
AppData\Roaming\BurpSuite ?
В \bapps удалял полностью папку расширения, результата не дало, конфиги все равно старые подгружаются после установки
источник
11:26пожаловаться#7

BF

Billy Fox in WebPwnChat
Алсо, идеальная стратегия, чтобы не платить награды хантерам: наставить кучу софта от сторонних разработчиков и на каждый втык от багхантеров ныть что они не дырку в конфигурации нашли, а 0день
источник
11:26пожаловаться#8

КР

Криптослав Рутовски in WebPwnChat
Lucky
Раз забили на почту и звонки, пользуйся багом в своих целях)))))
🍾
источник
11:27пожаловаться#9

WS

Web Security in WebPwnChat
Криптослав Рутовски
Сдавать некуда 😂 писать некуда. Звонить пробовал, чтобы на техдира выйти, но техподдержка этим не занимается 🥴

P.S. берегите персданные
Скуля?
источник
11:27пожаловаться#10

I

Ivan in WebPwnChat
почему ты считаешь, что 0дей это повод не выплачивать ББ?
источник
11:27пожаловаться#11

BF

Billy Fox in WebPwnChat
Ivan
почему ты считаешь, что 0дей это повод не выплачивать ББ?
Многие программы за них не платят. Типа, ошибку не мы сделали, вот и всё
источник
11:27пожаловаться#12

I

Ivan in WebPwnChat
ну и не работай с ними)

нормальные компании платят
источник
11:28пожаловаться#13

КР

Криптослав Рутовски in WebPwnChat
Web Security
Скуля?
Нет, неправильное обращение с БД. Пока не могу подробно рассказать
источник
11:28пожаловаться#14

BF

Billy Fox in WebPwnChat
Ivan
ну и не работай с ними)

нормальные компании платят
Пхахах) ну ладно
источник
11:28пожаловаться#15

BF

Billy Fox in WebPwnChat
Криптослав Рутовски
Нет, неправильное обращение с БД. Пока не могу подробно рассказать
SQL Truncation чтоле?
источник
11:28пожаловаться#16

I

Ivan in WebPwnChat
всякие имейджмеджики и ффмпеги тому пример


чуваки круто поресерчили и прошлись по всем компаниями с ББ)

а потом еще и доклад сделали
источник
11:29пожаловаться#17

BF

Billy Fox in WebPwnChat
Интересно, что выгоднее: сдать 0день в кучу разных баунти-программ, где юзается софт с ним, или сразу в Зеродиум
источник
11:31пожаловаться#18

I

Ivan in WebPwnChat
ты видел что принимает зеродиум?
источник
11:31пожаловаться#19

КР

Криптослав Рутовски in WebPwnChat
Ivan
всякие имейджмеджики и ффмпеги тому пример


чуваки круто поресерчили и прошлись по всем компаниями с ББ)

а потом еще и доклад сделали
Многие не принимают 0дей софта 3их лиц
источник
11:31пожаловаться#20