ЭК
Хотелось бы раскрутить это до чего-то крупого.
Size: a a a
2020 May 25
A
раскручивай)
A
смотри где рефлектится и пиши валидный js
ЭК
ДААААААААА
ЭК
XSS КА, СУка Я СДЕЛАЛ ЭТО
᠌
XSS КА, СУка Я СДЕЛАЛ ЭТО
Прям меня напоминаешь, когда я начинал
ЭК
Бля такой кайф
᠌
Нашел рефлектед никому не нужную ксску, выставил хай импакт, предвкушал $1к, а оказалось дубликат
ЭК
тут javascript inj
ЭК
Исполняется не в контексте <script> а javascript:
MM
Нашел рефлектед никому не нужную ксску, выставил хай импакт, предвкушал $1к, а оказалось дубликат
Почему никому не нужную?
ЭК
Я вывел javascript:alert()
᠌
Почему никому не нужную?
Ее за 3 года не пофиксили
MM
Ее за 3 года не пофиксили
Тогда да)
Может им пофиг на майнинг в браузерах, экшен от пользаков, дефейс и репутацию
Может им пофиг на майнинг в браузерах, экшен от пользаков, дефейс и репутацию
ЭК
Пиздато, я нашёл xss на поддомене который вне скоупа)
MM
Пиздато, я нашёл xss на поддомене который вне скоупа)
Присылай на мыло и жди 90 дней)
ЭК
Зачем?
MM
Так раньше делали, если репутация на хакерванах не важна, а в бложек записать охота
ЭК
,Неплохо было бы бабки получить)