I
то есть ты просто написал что-то вроде "привет, го протестим фишинг" ?)
Size: a a a
2020 May 25
R
то есть ты просто написал что-то вроде "привет, го протестим фишинг" ?)
кому то и так, с приватками часто прокатывает и вот у тебя доступы к приватным api, на следующий день
ЭК
Для оплате по палке нужно же только мыло?
BF
Для оплате по палке нужно же только мыло?
Ага
MM
кому то и так, с приватками часто прокатывает и вот у тебя доступы к приватным api, на следующий день
серьезно?)
ЭК
Всё отправил, скрещиваю пальцы и надеюсь на удачу.
VP
кому то и так, с приватками часто прокатывает и вот у тебя доступы к приватным api, на следующий день
первый раз про такое слышу, обычно всегда social engineering и рассылки вне скоупа. Если конечно речь не про блайнд XSS
R
первый раз про такое слышу, обычно всегда social engineering и рассылки вне скоупа. Если конечно речь не про блайнд XSS
запрещены, если ты в наглую пишешь и если об этом узнают, то кикнут, но многие только за... за проверку своего персонала
R
серьезно?)
также можно и pro акки собирать и много чего)
BF
также можно и pro акки собирать и много чего)
У тебя удивительный опыт
VP
ща чую потянутся новички фишить компании “на пятизначные[в рублях] баунти”)
R
ща чую потянутся новички фишить компании “на пятизначные[в рублях] баунти”)
ну если нахлынут, будут массовые баны ))
VP
ага, я о том же
S
если уж ломать - то до конца
S
ну если нахлынут, будут массовые баны ))
Так ты просто от потенциальных конкурентов избавляешься
R
Так ты просто от потенциальных конкурентов избавляешься
ну зачем в паблик то писать, эх ты, спалила же (
VP
Всё отправил, скрещиваю пальцы и надеюсь на удачу.
может повезти, но особенно больших надежд я бы не питал, хотя зависит от компании. Если поддомен не в скоупе, и вайлдкард не обозначен, то на поддоменах может быть треш угар и содомия, на которую компании конкретно сейчас плевать.
Другое дело будь там SSRF/RCE/скуля/слив приватной инфы, тогда на скоуп может быть и пофиг (хотя у Старбакса с этим строго)
Другое дело будь там SSRF/RCE/скуля/слив приватной инфы, тогда на скоуп может быть и пофиг (хотя у Старбакса с этим строго)
ЭК
может повезти, но особенно больших надежд я бы не питал, хотя зависит от компании. Если поддомен не в скоупе, и вайлдкард не обозначен, то на поддоменах может быть треш угар и содомия, на которую компании конкретно сейчас плевать.
Другое дело будь там SSRF/RCE/скуля/слив приватной инфы, тогда на скоуп может быть и пофиг (хотя у Старбакса с этим строго)
Другое дело будь там SSRF/RCE/скуля/слив приватной инфы, тогда на скоуп может быть и пофиг (хотя у Старбакса с этим строго)
Это поддомен помощи, т.е все гайды, FAQ и прочее хранится здесь.
VP
такие вообще часто на аутсорсе, точнее там может быть какая-нибудь сторонняя интеграция, а ля зендеск
ЭК
Но при этом он все скоупа на х1.