therceman
Ir al canal en Telegram
2 256
Suscriptores
Sin datos24 horas
Sin datos7 días
+530 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '24
octubre '24
+20
en 0 canales
septiembre '240
en 0 canales
Get PRO
agosto '24
+41
en 1 canales
Get PRO
julio '24
+67
en 0 canales
Get PRO
junio '24
+29
en 1 canales
Get PRO
mayo '24
+58
en 0 canales
Get PRO
abril '24
+47
en 0 canales
Get PRO
marzo '24
+53
en 0 canales
Get PRO
febrero '24
+73
en 0 canales
Get PRO
enero '24
+149
en 0 canales
Get PRO
diciembre '23
+138
en 0 canales
Get PRO
noviembre '23
+60
en 0 canales
Get PRO
octubre '23
+775
en 0 canales
Get PRO
septiembre '23
+145
en 0 canales
Get PRO
agosto '23
+32
en 0 canales
Get PRO
julio '23
+37
en 0 canales
Get PRO
junio '23
+54
en 0 canales
Get PRO
mayo '23
+38
en 0 canales
Get PRO
abril '23
+53
en 0 canales
Get PRO
marzo '23
+142
en 0 canales
Get PRO
febrero '23
+263
en 0 canales
Get PRO
enero '23
+115
en 0 canales
Get PRO
diciembre '22
+109
en 0 canales
Get PRO
noviembre '22
+276
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 15 octubre | +5 | |||
| 14 octubre | +6 | |||
| 13 octubre | +6 |
Publicaciones del Canal
| 2 |  TryHackMe Room
🔗 https://lnkd.in/dddbzjUb
Python Scanner
🔗 https://lnkd.in/d44YnG9U
Cheers!
#BAC | 903 |
| 3 | #XSS | 844 |
| 4 | Bug Bounty Tip
Bypass XSS WAF protection using Whitespace Separators between a JS function name and parameters
<img/src/onerror=alert(1337)>
Refer to the attached image for the full list of Whitespace Separators.
P.S. can be used before function name too.
Cheers! | 911 |
| 5 | Bug Bounty Tip
When testing an app for SQL injection, don't forget to check the form keys in addition to the values
Sometimes, developers may overlook applying protection to form keys
To bypass spaces, you can use the encoded tab %09. For other symbols, simply URL encode them
#SQLinjection | 919 |
| 6 | <img/src/onerror=setTimeout(atob(/YWxlcnQoMTMzNyk/.source))>
#XSS | 1 067 |
| 7 | <img/src/onerror=setTimeout(atob(/YWxlcnQoMTMzNyk/.source))>
#XSS | 1 |
| 8 | #DefaultCreds | 1 031 |
| 9 | #XSS | 920 |
| 10 | More info here
https://x.com/godfatherorwa/status/1647406811216072705
#SQLinjection | 898 |
| 11 | #XSS | 771 |
| 12 | #XSS | 723 |
| 13 | - (function(x){this[x+`ert`](1)})`al`
- window[`al`+/e/[`ex`+`ec`]`e`+`rt`](2)
- document['default'+'View'][`\u0061lert`](3)
#XSS | 663 |
| 14 | #XSS | 584 |
| 15 | #XSS | 527 |
| 16 | #XSS #CRLF | 508 |
| 17 | #XSS #SQLi #SSTI #CSTI | 499 |
| 18 | More info here
https://blog.detectify.com/industry-insights/bypassing-cloudflare-waf-with-the-origin-server-ip-address/
#WAF | 518 |
| 19 | Text version can be found on X
https://x.com/therceman/status/1711828964103147871
#WAF | 561 |
| 20 | Bug Bounty Tip
PHP Info Page Exposure.
There's a lot of sensitive information that can be obtained from an exposed PHP Info page, from configuration secrets to exposed user session cookies.
For example, when chained with XSS, this can lead to a full account takeover.
Cheers!
#Recon #XSS #InformationDisclosure | 543 |
