в
не все программы так делают))
Size: a a a
2020 May 12
в
такс еще раз спасибо всем! ❤️
P
знает ли кто нибудь таски для тренировок с файл аплоад, где можно загрузить вместо картинки html файл с js скриптом и он выполнился бы?
D
Ребята кто знает есть ли такой tools вытащить apikey или token или любой важные данные из js файл?
᠌
Ребята кто знает есть ли такой tools вытащить apikey или token или любой важные данные из js файл?
grep называется
AD
Ребята кто знает есть ли такой tools вытащить apikey или token или любой важные данные из js файл?
К
Ребята кто знает есть ли такой tools вытащить apikey или token или любой важные данные из js файл?
У берпа есть плагин берпБаунти , хорошо с этим в пассивном режиме справляется
D
У берпа есть плагин берпБаунти , хорошо с этим в пассивном режиме справляется
Спасибо
AS
Кто шарит, если я на security-report@yandex-team.ru через реплай отвечаю, им сообщения доходят?
I
с сохранением темы главное делай
AS
Понял, спасибо. А скок они xss-ки триажат обычно? а то уже месяц тишины, хотя по другой за 3 дня ответили и баунти назначили
R
Понял, спасибо. А скок они xss-ки триажат обычно? а то уже месяц тишины, хотя по другой за 3 дня ответили и баунти назначили
Сдавать xss в Яндекс особого смысла нет). Пока ответят, назначат выплату, пройдет год. А за год эти жалкие 5к и инфляция успевает съесть)
I
HD
Сдавать xss в Яндекс особого смысла нет). Пока ответят, назначат выплату, пройдет год. А за год эти жалкие 5к и инфляция успевает съесть)
да ладно тебе, мне несколько месяцев назад 15к скинули, а я уже даже не помню за что 👀. Настоящий лайфхак, память обнуляется и ты просто думаешь, что яндекс дает тебе бесплатные деньги
E
Сдавать xss в Яндекс особого смысла нет). Пока ответят, назначат выплату, пройдет год. А за год эти жалкие 5к и инфляция успевает съесть)
Тоже сдал в Яндекс багу, назначили 5к, сдавал в октябре, выплаты до сих пор нет
R
да ладно тебе, мне несколько месяцев назад 15к скинули, а я уже даже не помню за что 👀. Настоящий лайфхак, память обнуляется и ты просто думаешь, что яндекс дает тебе бесплатные деньги
Баги на пенсию чисто)
FV
В лучшем случае заменят на все платные подписки вроде яд.плюс до старости лет))
P
а что именно надо знать ?
AS
В лучшем случае заменят на все платные подписки вроде яд.плюс до старости лет))
Тоже норм