Получается мне после года веб разработки и участия в бб откажут что ли?

Да, там rce/lfi (частичный)

чаще скорее так
до начала пентеста:
- "У нас все заебись, давайте блекбокс все равно ничего не сможете"
после:
- "Бля.... а можете наши сорцы посмотреть, это ж наверное у нас там все такое бажное да???"

Материал по ссылке- по крайней мере пункты совпадают с главами в курсе, так что наверное актуально. Вообще где то был слитый в сеть pdf от awae.
Да, курс направлен в основном на whitebox тестирование. Я бы не был так категоричен по поводу того, что чаще- whitebox или blackbox. Хотя тебе твоя ситуация конечно виднее.
Никакого опыта работы для oswe у меня не проверяли.
Проходить курс "для трудоустройства", тем более за свои деньги- мне кажется оно того не стоит. У нас обычно положительно смотрят на сертификаты от offensive security, но "купить" хорошее рабочее место сертификат сам по себе тебе не сможет.

Я знаю что OSCP это сертификат для пентестеров, а для чего нужен OSWE?

oscp это скорее "адвансед скрипт-кидди" :)

Но уже с этим сертом тебя возьмут на работу

с этим сертом на тебя повнимательнее посмотрят

Без него тоже могут взять.....

Это + в портфолио считай.

он лишь обозначает что ты более-менее адекватно понимаешь что происходит :)

Понял

походу пакет отправки сообщения в интернете за пол года забылся :))))

Здесь получится дом хсс через парам flags?

window.location

Ты вроде бы не первый раз скидываешь скриншот кода.

Если скинешь текстом, то возможно кто-то код и поковыряет.

Этот параметр уязвим к дом хсс

Можно ли как-то посмотреть в бурп/чарлес трафик из go приложения? В системе прокси бурпа настроен, но запросы идут «мимо» него, даже никаких ошибок верификации ссл и прочего, просто мимо

Исходников нет поэтому в самой проге прокси не вписать