в
кстати все время удивлялся такому
Size: a a a
2020 May 18
в
много людей пилят статьи, где не затирают сайты и т.д со всеми рабочими уязвимостями
BF
Тому шо full disclosure должно быть full, иначе никак
P
Тому шо full disclosure должно быть full, иначе никак
вуахахахаха
в
красиво сказал
I
красиво, по пацански
I
только это означает, что больше ты в багбаунти этой программы не участвуешь
в
за то фулл дисклоз
P
мультиаккаунты еще не отменяли
I
вероятно на приеме на нормальную работу подобные инциденты тоже плюсиков не добавят
VP
Full Account Takeover By Guessing Token In Verizon Media
https://medium.com/@ahmed2061559.aa/full-account-takeover-by-guessing-token-in-verizon-media-a389184bf5d2
https://medium.com/@ahmed2061559.aa/full-account-takeover-by-guessing-token-in-verizon-media-a389184bf5d2
I
зато пацаны во дворе оценят
VP
тут самое глупое то что он даже не дождался фикса и баунти
в
Full Account Takeover By Guessing Token In Verizon Media
https://medium.com/@ahmed2061559.aa/full-account-takeover-by-guessing-token-in-verizon-media-a389184bf5d2
https://medium.com/@ahmed2061559.aa/full-account-takeover-by-guessing-token-in-verizon-media-a389184bf5d2
что там было?
в
а все понял, это то о чем ты писал
P
так ахмед это уж не индус, а араб какой нить
P
VP
https://hackerone.com/sniper302
хотя кажется про бан я был не прав, и деньги таки заплатили. Но он собственно таргет замазал. Просто яху в принципе против публикации райтапов про них, тем более до фикса
хотя кажется про бан я был не прав, и деньги таки заплатили. Но он собственно таргет замазал. Просто яху в принципе против публикации райтапов про них, тем более до фикса
BF
В Бёрпе настроил пассивный скан, чтобы походить пофоткать главные странички сайтов. Залил кучу доменов внутрь. Ругается, что could not connect to any seed URLs. В чём может быть проблема?
BF
Это как?