I0
228 в топе по всему х1
Size: a a a
2020 April 16
IS
Это история с билли Гейтсом часть 2?))) скамеры все не угомонятся
Ⓜ
Раскрытие аватара пользователя на bugcrowd при скрытом профиле является уязвимостю?
L
показ или раскрытие?
Ⓜ
показ или раскрытие?
На bugcrowd есть функция скрыть профиль. Но можно все равно узнать фото,любого такого профиля
D
Ну, уязвимость есть, а импакта нет особо никакого
L
если можешь скачать фото и узнать инфу о ней, то да, а так это баг
L
(фича для админов)
Ⓜ
Понял, спасибо
I
а чтобы раскрыть аватар, тебе какая требуется информация ?
I
Вообще, если что-то должно быть СКРЫТО, а ты это можешь РАСКРЫТЬ, то это можно попробовать и сдать как секьюрити багу , все таки нарушение настроек приватности
Но тут надо учитывать, смотря какие исходные данные тебе нужны для эксплуатации
Но тут надо учитывать, смотря какие исходные данные тебе нужны для эксплуатации
I0
Ну обход приватности
I0
Тоже самое что раскрыть аватар приватного чата (например)
I0
Бага low
Ⓜ
Вообще, если что-то должно быть СКРЫТО, а ты это можешь РАСКРЫТЬ, то это можно попробовать и сдать как секьюрити багу , все таки нарушение настроек приватности
Но тут надо учитывать, смотря какие исходные данные тебе нужны для эксплуатации
Но тут надо учитывать, смотря какие исходные данные тебе нужны для эксплуатации
Просто нужна ссылка на профиль ,вот и все данные
Ⓜ
Бага low
Не low а n/a... Странно
ВК
Салам алейкум работяги! как часто вам приходилось сталкиваться с ангуляром на практике?
EL
Салам алейкум работяги! как часто вам приходилось сталкиваться с ангуляром на практике?
Б-г миловал
ВК
чо такое б-г
АН
чо такое б-г
Бог