therceman
رفتن به کانال در Telegram
2 256
مشترکین
اطلاعاتی وجود ندارد24 ساعت
اطلاعاتی وجود ندارد7 روز
+530 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
هیچ دادهای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '24
اکتبر '24
+20
در 0 کانالها
سپتامبر '240
در 0 کانالها
Get PRO
اوت '24
+41
در 1 کانالها
Get PRO
ژوئیه '24
+67
در 0 کانالها
Get PRO
ژوئن '24
+29
در 1 کانالها
Get PRO
مه '24
+58
در 0 کانالها
Get PRO
آوریل '24
+47
در 0 کانالها
Get PRO
مارس '24
+53
در 0 کانالها
Get PRO
فوریه '24
+73
در 0 کانالها
Get PRO
ژانویه '24
+149
در 0 کانالها
Get PRO
دسامبر '23
+138
در 0 کانالها
Get PRO
نوامبر '23
+60
در 0 کانالها
Get PRO
اکتبر '23
+775
در 0 کانالها
Get PRO
سپتامبر '23
+145
در 0 کانالها
Get PRO
اوت '23
+32
در 0 کانالها
Get PRO
ژوئیه '23
+37
در 0 کانالها
Get PRO
ژوئن '23
+54
در 0 کانالها
Get PRO
مه '23
+38
در 0 کانالها
Get PRO
آوریل '23
+53
در 0 کانالها
Get PRO
مارس '23
+142
در 0 کانالها
Get PRO
فوریه '23
+263
در 0 کانالها
Get PRO
ژانویه '23
+115
در 0 کانالها
Get PRO
دسامبر '22
+109
در 0 کانالها
Get PRO
نوامبر '22
+276
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 15 اکتبر | +5 | |||
| 14 اکتبر | +6 | |||
| 13 اکتبر | +6 |
پستهای کانال
| 2 |  TryHackMe Room
🔗 https://lnkd.in/dddbzjUb
Python Scanner
🔗 https://lnkd.in/d44YnG9U
Cheers!
#BAC | 903 |
| 3 | #XSS | 844 |
| 4 | Bug Bounty Tip
Bypass XSS WAF protection using Whitespace Separators between a JS function name and parameters
<img/src/onerror=alert(1337)>
Refer to the attached image for the full list of Whitespace Separators.
P.S. can be used before function name too.
Cheers! | 911 |
| 5 | Bug Bounty Tip
When testing an app for SQL injection, don't forget to check the form keys in addition to the values
Sometimes, developers may overlook applying protection to form keys
To bypass spaces, you can use the encoded tab %09. For other symbols, simply URL encode them
#SQLinjection | 919 |
| 6 | <img/src/onerror=setTimeout(atob(/YWxlcnQoMTMzNyk/.source))>
#XSS | 1 067 |
| 7 | <img/src/onerror=setTimeout(atob(/YWxlcnQoMTMzNyk/.source))>
#XSS | 1 |
| 8 | #DefaultCreds | 1 031 |
| 9 | #XSS | 920 |
| 10 | More info here
https://x.com/godfatherorwa/status/1647406811216072705
#SQLinjection | 898 |
| 11 | #XSS | 771 |
| 12 | #XSS | 723 |
| 13 | - (function(x){this[x+`ert`](1)})`al`
- window[`al`+/e/[`ex`+`ec`]`e`+`rt`](2)
- document['default'+'View'][`\u0061lert`](3)
#XSS | 663 |
| 14 | #XSS | 584 |
| 15 | #XSS | 527 |
| 16 | #XSS #CRLF | 508 |
| 17 | #XSS #SQLi #SSTI #CSTI | 499 |
| 18 | More info here
https://blog.detectify.com/industry-insights/bypassing-cloudflare-waf-with-the-origin-server-ip-address/
#WAF | 518 |
| 19 | Text version can be found on X
https://x.com/therceman/status/1711828964103147871
#WAF | 561 |
| 20 | Bug Bounty Tip
PHP Info Page Exposure.
There's a lot of sensitive information that can be obtained from an exposed PHP Info page, from configuration secrets to exposed user session cookies.
For example, when chained with XSS, this can lead to a full account takeover.
Cheers!
#Recon #XSS #InformationDisclosure | 543 |
