IS
Да, криптосообщество
Понял
Size: a a a
2020 July 02
VP
Думаю скоро и твиттер заменять ...соцсети в Блокчейне
не уверен. Ну я как бы работаю в IT, слежу за последними тенденциями, но вот никакого контакта со всякими блокчейнами/криптами у меня нет и пока не предвидится (ну кроме валяющегося где то кошелька, куда мне давно еще несколько компаний за грейхет накинули немного биткойнов).
Чего уж говорить про остальное население
Чего уж говорить про остальное население
VP
у меня бизнес идея
bugbounty lawyer
консультирует хантеров по правилам в мире багбаунти (на разных платформах), делится опытом по разным кейсам
остаивает их интересы в репортах
bugbounty lawyer
консультирует хантеров по правилам в мире багбаунти (на разных платформах), делится опытом по разным кейсам
остаивает их интересы в репортах
VP
не, раскрутка это несколько иное.
VS
ну тут я бы поспорил. иногда это работает когда незнаешь что сказать в ответ на коммент владельца программы.
VS
пару раз было когда я напихал аргументов в репорты и баг с лоу обратно в крит перепрыгивал
VP
а мы как раз с Валей в личке обсуждали один спорный кейс (с раскруткой вообще не связан, кейс чисто в правилах платформы), и мне эта идея в голову пришла)
идея конечно шуточная, но кто знает, может однажды..
идея конечно шуточная, но кто знает, может однажды..
VP
да лан, тут кейс что мы оба, уже далеко не новички, были не уверены в его исходе. Ну и люди, хантящие по три года, иногда не знают что такое импакт или как считается сигнал
VS
STOK твой если что не шарит и чистый инфлюенсер ютубер которого лучше не слушать.
VS
Nahamsec шарит. не ври.
VP
ну хочется, и ведет. Вот только один известный багбаунти-миллионер и ЛГБТ активист упоминал его как человека, который когда то помог ему начать шарить в SSRF
VP
я кидал тут эту фотку недавно уже)
VP
это стеб. Но обрати внимание на радужную футболку
VS
он скорее за владельцев старых скайлайнов
VP
у него этих футболок десятки, но фотку на профиль он взял именно в радужной
᠌
https://hackerone.com/reports/889874 эм, месяц назад пытался сделать в том же месте xss, но не мог пропихнуть javascript, даже здесь совета спрашивал...
᠌
Видимо защиту сняли и пролез обычный javascript:alert() (ссылка на видео в репорте)
BF
https://hackerone.com/reports/889874 эм, месяц назад пытался сделать в том же месте xss, но не мог пропихнуть javascript, даже здесь совета спрашивал...
🙂
Пиздец
Пиздец
ПП
Видимо защиту сняли и пролез обычный javascript:alert() (ссылка на видео в репорте)
иронично что видео на сайте мыла)))