963
订阅者
-424 小时
-17 天
+3030 天
帖子存档
Нахуярился вчера знатно, конечно.
Напостил отборного кринжа в телегу.
Не решил таск.
Дружаная, с которым 20+ дружили, улетел сегодня в Америку эту ебучую.
Ебало мое имажинировали прямо сейчас?))00
Ладно, надо сходить в магазин, потом вдумчиво похмелиться и еще посидеть над таском.
Такие дела.
Все супер хуево.
Через месяц мне 38.
Все женились, а я сижу с вами, задротами.
Так и не решил задачу от bi.zone
Не досмотрел аниме с Наначи.
Где-то я свернул не туда, да?
#bb
А, в пизду, лучше водяры накачу.
Больше не ногой в сtf'подобные задания.
Сидят, бля, такие зумеры и думают - а давай мы обмажемся тестовым заданием про исследование, которое вышло недавно!
Давай, давай.
И потом у бумеров вроде меня случается баттхерт.
Нах так поступать, ммм?
#bb
http://51.250.77.127:23487/search?__proto__[lol]=lol
http://51.250.77.127:23487/#search?__proto__[lol]=lol
Хм...
Если не оно, то я обосрался, завтра можете потыкать пальцем.
#bb
Я уже собирался по обыкновению нахуяриться стекломоем, как вспомнил, что новая багбаунти площадка(добра уважения etc, благое дело парни делоете) от bi.zone запустилась и даже выкатила тестовые задания для набора репутации.
Пикрлейтед.
Как порядочный скрипткид, я полез по ссылке, в исходный код, рефлекта не увидел, только набор каких-то малопонятных символов. Значит это prototype pollution xss, вот моя чуйка скрипткидисса об это говорит :3 Это же ctf'ники - у них только и разговоров, как бы захуярить задание, чтобы модно было.
Чтож, пришла пора окунуться в удивительный мир sinks and sources, dom invider и так далее(Ну, или я обосрался, и придется всю ночь ковырять не в том направлении)
Ну и покопать в сторону работ уважаемого BlackFan по этому вопросу(наводка)
Кто хочет причаститься, вот ссылка на задание. https://app.bugbounty.bi.zone/companies/6/main
Очевидно, что надо зарегаться сначала.
Добра :3
#bb
История с покупкой нового ключа благополучно решилась через битки. Особых проблем не возникло.
Кому интересно, вот алгоритм действий:
1. В своем личном кабинете portswigger.net формируете заказа на новый ключик.
2. С номером этого заказа пишите в техподдержку, с просьбой оплаты в BTC.
3. Присылают инвойс с BTC кошельком, и стоимость. Важно, что оплату нужно совершить в течение 1 дня, скорее всего из-за скачущего курса битка.
4. Идете на bestchange, выбираете любой понравившийся обменник по курсу/отзывам, оформляете покупку битков или сразу на указанный в инвойсе кошелек, или, как в моем случае, можно сначала себе закинуть на холодный(он пару месяцев у меня валялся, решил настроить его, PIN, парольные фразы, проверить сопряжение по юсб и блютусу, пощупать приложение), а с кошелька уже спокойно оплатить, минуя всякие охуевшие биржи, типа коинбейса и так далее.
5. Были опасения, что в текущих реалиях, из-за того что ты "lalka from Russian Federation" пошлют нахуй, но нет, для этих бизнес есть бизнес, ничего личного, и все ок.
Предоплаченные карты Visa, Mastercard точно бы не рекомендовал - слишком мутно и не факт, что платеж с них бы прошел.
Можно давить кавычки.
#bb
Насчет бурпа - да, всегда можно ебануть кряк, благо жесткий завален ими, но рабочие инструменты всегда должны быть в порядке.
Против пиратства как такового ничего не имею против, даже наоборот. Жадные пидорасы должны страдать.
Но Burp есть Burp.
Ладно, пока я ебусь(как гусь) с лицензией для Бурпа, держите Эболу-чан.
#bb #anime
Приключился СВОБОДНЫЙ РЫНОЧЕК и КАПИТАЛИЗМ, лол.
Кто-нибудь оплачивал в текущих реалиях? Карты не прокатят? Битками можно?
#bb
Бля, если со Стэндоффа получу за RCE по минимуму(60k), надо будет 50k заслать посонам на фронт - на броники, теплаки, дроны, медицину.
Шо бы хохлов бодрее ебали, и чтобы все вернулись домой к своим близким живыми и здоровыми.
#bb #combatfootage
Кек, простой русич Иван город Тверь кродется.
Ну шо хохолики, допомогли вам западные барины?
#combatfootage
Есть хороший чат с вебщиками.
@WebPwnChat
Проблема в том, что там засели хохлы ебаные, которые банят за любой неугодный чих. Ну, то есть за то, что не вписывается в их манямирок.
Что я могу сказать - хохлы, я ссал вам на пятак))))
Такова моя гражданская позиция.
#bb
Когда-то я коллекционировал денежные знаки.
Сейчас - футболки.
Такие дела.
Не подскажите, как c https://bi.zone/ срубить футболочку, благо они открываются для вебщиков через пару дней?
#bb
Заметил, что на standoff365.com посоны за неделю нахуярили почти 90 репортов.
Это что же получается, импортозамещение встает скален, или там не только веб-багбаунти считается?
#bb
Заметил, что в других чатах по бб посоны часто ищут и спрашивают альтернативы H1, BC и так далее. Даже, во всяких Индиях и прочее.
Нашел пикчу, разбирая завал старых файлов. Может, кому-то поможет(тыкнул рандомно пару доменов, вроде даже живые).
Так же прикрепляю в комментарии к посту свой список спарсенных из гугла потенциальных бб, более-менее очищенный от мусора. Даже над чем-то из него успел поработать немного.
#bb
Упрямство - лучший перк, который я получил, занимаясь багбаунти.
Помогает, когда ты не особо умный и скиловый. Как я.
Такие дела.
#bb #anime
