VS
3 месяц мейн домен копаеш
у меня вот ровно вчера триажить начали критикал один. который я вынашивал не меньше 3 месяцев 😄
Size: a a a
2020 May 22
D
у меня вот ровно вчера триажить начали критикал один. который я вынашивал не меньше 3 месяцев 😄
👍 какой баг
D
Логикал вроде?
VS
account takeover.
᠌
у меня вот ровно вчера триажить начали критикал один. который я вынашивал не меньше 3 месяцев 😄
У меня в такие моменты начинаeтся паника от возможных дубликатов, порой даже до конца не докручиваю вулны...
D
account takeover.
👍👍👍
VS
У меня в такие моменты начинаeтся паника от возможных дубликатов, порой даже до конца не докручиваю вулны...
такой шанс тоже есть. не мало примеров видел таких и сам на такое попадал.
B
Хы
B
Встретил параметр _method
B
Сбрутил точнее
A
Встретил параметр _method
laravel или symfony какой-нибудь?
VP
3 месяц мейн домен копаеш
это не считая того что клайент сайд(XSS,CSRF) я не люблю и не ищу. Интересно найти айдоры/priv.escalation/server-side баги.
Но тут же нет задачи срочно достать денег, найдется что-то, хорошо, не найдется-пойду на следующий таргет
Но тут же нет задачи срочно достать денег, найдется что-то, хорошо, не найдется-пойду на следующий таргет
h
server-side интереснее и перспективнее, имхо
h
клиент-сайды типа иксэсэс и цсрф уже индусы сканерами разобрали
h
а в сервер-сайде есть романтика, когда изучаешь логику и поведение приложения, прикидываешь идеи дыр
A
это не считая того что клайент сайд(XSS,CSRF) я не люблю и не ищу. Интересно найти айдоры/priv.escalation/server-side баги.
Но тут же нет задачи срочно достать денег, найдется что-то, хорошо, не найдется-пойду на следующий таргет
Но тут же нет задачи срочно достать денег, найдется что-то, хорошо, не найдется-пойду на следующий таргет
Володя, пили блог, пиши подкаст - зови в гости на попиздеть за бб ))))
h
там конечно тоже сканеры есть, но...
h
Володя, пили блог, пиши подкаст - зови в гости на попиздеть за бб ))))
он у нас баг-баунти критик
A
он у нас баг-баунти критик
ну на подкасте тоже можно обсуждать, но методология же интересная
VP
Володя, пили блог, пиши подкаст - зови в гости на попиздеть за бб ))))
да как будут какие-то интересные находки, тогда можно подумать)
пока смысла нет
пока смысла нет