S
было исследование от х1 что индусы очень сильно набирают темпы в бб по выплатам
Size: a a a
2020 July 06
AL
мы команда независимых безопасников-индусов, в нашей команде 50 человек, все с OSCP и у всех есть акунетикс, 1000$ и мы перейдём на багбаунти ваших конкурентов
I
было исследование от х1 что индусы очень сильно набирают темпы в бб по выплатам
вот некоторые стали появляться 700-800 репутации, но пишут совсем ахинею
не понимаю откуда столько наклянчили
не понимаю откуда столько наклянчили
P
мы команда независимых безопасников-индусов, в нашей команде 50 человек, все с OSCP и у всех есть акунетикс, 1000$ и мы перейдём на багбаунти ваших конкурентов
Five bucks acunetix pentest
BF
pentest is 300$
S
300 bucks is 300 bucks
BF
pentest is 300$
тут два дня стояла аватарка гомогеев. Но про гачи пошутили только сейчас.
S
pentest is 300$
клуб тестирования на проникновение на два блока ниже
EL
мы команда независимых безопасников-индусов, в нашей команде 50 человек, все с OSCP и у всех есть акунетикс, 1000$ и мы перейдём на багбаунти ваших конкурентов
Я вроде тут в чяте кек уже рассказывал, как нам контора отборных индусов провела пентест для сертификации ПО. Просто насквозь дырявое решето просканили сканерами и сказали все ок, только вот тут падает стектрейс. Дело было в лондонске
P
Я вроде тут в чяте кек уже рассказывал, как нам контора отборных индусов провела пентест для сертификации ПО. Просто насквозь дырявое решето просканили сканерами и сказали все ок, только вот тут падает стектрейс. Дело было в лондонске
читал подобные отчеты, долго орал, но в тоже время в голове было "просто интересно что будет в конце"
BF
индус первого уровня - умеет запускать акунетикс
индус второго уровня - умеет пихать
индус третьего уровня - не поленился составить словарь для SSTI в ruby on rails
индус второго уровня - умеет пихать
' AND SLEEP (0 0 30) -- в каждый параметр индус третьего уровня - не поленился составить словарь для SSTI в ruby on rails
EL
Polimer
читал подобные отчеты, долго орал, но в тоже время в голове было "просто интересно что будет в конце"
У меня знатно пригорело. Причем в приложухе было всё - от xss до удаленного выполнения
VP
https://hackerone.com/anonymous_blackzero
в целом я последнее время натыкаюсь на очень крутых индусов, которые в короткое время набирают тыщи репы
в целом я последнее время натыкаюсь на очень крутых индусов, которые в короткое время набирают тыщи репы
R
https://hackerone.com/anonymous_blackzero
в целом я последнее время натыкаюсь на очень крутых индусов, которые в короткое время набирают тыщи репы
в целом я последнее время натыкаюсь на очень крутых индусов, которые в короткое время набирают тыщи репы
в адоб платят ?
AL
This program does not provide monetary rewards for bug submissions.
VP
в адоб платят ?
адоб фигня, но он там набил 2 тыс репы за пару дней
VP
но он в паблик веризоне нашел дохера багов (а там конкуренция жесть)
EL
https://hackerone.com/anonymous_blackzero
в целом я последнее время натыкаюсь на очень крутых индусов, которые в короткое время набирают тыщи репы
в целом я последнее время натыкаюсь на очень крутых индусов, которые в короткое время набирают тыщи репы
У нас тоже такие работали. Но в той лавке, которая делала аудит индусы из палаты мер и весов
VP
https://twitter.com/akshaysharma71/status/1227992709656272896
а потом и в приватке. Ну и его яху на ивент позвал, а это о многом говорит
а потом и в приватке. Ну и его яху на ивент позвал, а это о многом говорит
K
#TogetherWeHitHarder