2 256
订阅者
无数据24 小时
无数据7 天
+530 天
数据加载中...
吸引订阅者
十月 '24
十月 '24
+20
在0个频道中
九月 '240
在0个频道中
Get PRO
八月 '24
+41
在1个频道中
Get PRO
七月 '24
+67
在0个频道中
Get PRO
六月 '24
+29
在1个频道中
Get PRO
五月 '24
+58
在0个频道中
Get PRO
四月 '24
+47
在0个频道中
Get PRO
三月 '24
+53
在0个频道中
Get PRO
二月 '24
+73
在0个频道中
Get PRO
一月 '24
+149
在0个频道中
Get PRO
十二月 '23
+138
在0个频道中
Get PRO
十一月 '23
+60
在0个频道中
Get PRO
十月 '23
+775
在0个频道中
Get PRO
九月 '23
+145
在0个频道中
Get PRO
八月 '23
+32
在0个频道中
Get PRO
七月 '23
+37
在0个频道中
Get PRO
六月 '23
+54
在0个频道中
Get PRO
五月 '23
+38
在0个频道中
Get PRO
四月 '23
+53
在0个频道中
Get PRO
三月 '23
+142
在0个频道中
Get PRO
二月 '23
+263
在0个频道中
Get PRO
一月 '23
+115
在0个频道中
Get PRO
十二月 '22
+109
在0个频道中
Get PRO
十一月 '22
+276
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 15 十月 | +5 | |||
| 14 十月 | +6 | |||
| 13 十月 | +6 |
频道帖子
| 2 |  TryHackMe Room
🔗 https://lnkd.in/dddbzjUb
Python Scanner
🔗 https://lnkd.in/d44YnG9U
Cheers!
#BAC | 903 |
| 3 | #XSS | 844 |
| 4 | Bug Bounty Tip
Bypass XSS WAF protection using Whitespace Separators between a JS function name and parameters
<img/src/onerror=alert(1337)>
Refer to the attached image for the full list of Whitespace Separators.
P.S. can be used before function name too.
Cheers! | 911 |
| 5 | Bug Bounty Tip
When testing an app for SQL injection, don't forget to check the form keys in addition to the values
Sometimes, developers may overlook applying protection to form keys
To bypass spaces, you can use the encoded tab %09. For other symbols, simply URL encode them
#SQLinjection | 919 |
| 6 | <img/src/onerror=setTimeout(atob(/YWxlcnQoMTMzNyk/.source))>
#XSS | 1 067 |
| 7 | <img/src/onerror=setTimeout(atob(/YWxlcnQoMTMzNyk/.source))>
#XSS | 1 |
| 8 | #DefaultCreds | 1 031 |
| 9 | #XSS | 920 |
| 10 | More info here
https://x.com/godfatherorwa/status/1647406811216072705
#SQLinjection | 898 |
| 11 | #XSS | 771 |
| 12 | #XSS | 723 |
| 13 | - (function(x){this[x+`ert`](1)})`al`
- window[`al`+/e/[`ex`+`ec`]`e`+`rt`](2)
- document['default'+'View'][`\u0061lert`](3)
#XSS | 663 |
| 14 | #XSS | 584 |
| 15 | #XSS | 527 |
| 16 | #XSS #CRLF | 508 |
| 17 | #XSS #SQLi #SSTI #CSTI | 499 |
| 18 | More info here
https://blog.detectify.com/industry-insights/bypassing-cloudflare-waf-with-the-origin-server-ip-address/
#WAF | 518 |
| 19 | Text version can be found on X
https://x.com/therceman/status/1711828964103147871
#WAF | 561 |
| 20 | Bug Bounty Tip
PHP Info Page Exposure.
There's a lot of sensitive information that can be obtained from an exposed PHP Info page, from configuration secrets to exposed user session cookies.
For example, when chained with XSS, this can lead to a full account takeover.
Cheers!
#Recon #XSS #InformationDisclosure | 543 |
