\n\nА в ответ — 400 Bad Request. WAF блокирует ключевые слова alert, confirm, prompt, print.\n\nКод уязвимой страницы:\n$search_query = $_GET[\"search_query\"];\n$pattern = \"/(alert|confirm|prompt|print)/i\";\nif (preg_match($pattern, $search_query)) {\n http_response_code(400);\n echo \"

400 Bad Request - Forbidden value supplied

\";\n exit;\n}\necho \"Search query: \\\"$search_query\\\"\";\n\n💬 Вопрос: \nКакой payload вы используете для визуального подтверждения XSS, если стандартные методы заблокированы?\n\nПиши свой вариант в комментарии! \n\nЕсли вам понравилась рубрика ставьте 🔥 и пишите об этом в комментариях!\n\nHacking & InfoSec Base | Вакансии | Чат || #Задание","datePublished":"2026-08-30T18:34:03Z","dateModified":"2026-08-30T18:34:03Z","author":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"publisher":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"commentCount":7,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1323},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":19},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":21},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":7}]}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1550","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1550","mainEntityOfPage":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1550","headline":"Услуги дата-центра в Москве Размещение и аренда серверного оборудования в дата-центре. 👍 4 современных дата-ц…","articleBody":"Услуги дата-центра в Москве\n\nРазмещение и аренда серверного оборудования в дата-центре.\n👍 4 современных дата-центра в Москве.\n👍 Лицензированный оператор связи.\n👍 Индивидуальные конфигурации выделенных серверов под задачи клиента.\n👍 Круглосуточная техническая поддержка в Телеграм, без ботов. \n\nУзнать цену\n\n#реклама 16+\nitsoft.ru\nО рекламодателе","datePublished":"2026-08-30T14:49:54Z","dateModified":"2026-09-01T13:05:52Z","author":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"publisher":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":924},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}]}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1549","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1549","mainEntityOfPage":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1549","headline":"💡 Лайфхак: dig — скрытая разведка через DNS Приветствую наших читателей! 👋 Думаешь, dig нужен только для пров…","articleBody":"💡 Лайфхак: dig — скрытая разведка через DNS\n\nПриветствую наших читателей! 👋\n\nДумаешь, dig нужен только для проверки DNS? Ха-ха, нет. Это мощный инструмент разведки, который может выдать внутреннюю структуру сети, почтовые серверы и даже скрытые поддомены. Погнали! ⚡️\n\n🛠 Что умеет dig (и почему это круто)\n\n1. Найти все поддомены через NS-записи:\ndig target.com NS\n\n2. Узнать почтовые серверы (часто они внутренние):\ndig target.com MX\n\n3. Проверить TXT-записи (SPF, DKIM — часто там IP):\ndig target.com TXT\n\n4. Принудительно использовать конкретный DNS-сервер:\ndig @8.8.8.8 target.com\n\n\n Если лайфхак зашёл — газуй реакциями! 🔥 \nПиши в комментарии — какие ещё DNS-команды используешь для разведки?\n\nHacking & InfoSec Base | Вакансии | Чат ||#Лайфхак","datePublished":"2026-08-29T18:58:06Z","dateModified":"2026-08-29T18:58:06Z","author":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"publisher":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"commentCount":4,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1465},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":18},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":58},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":4}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1548","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1548","mainEntityOfPage":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1548","headline":"Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже…","articleBody":"Яндекс Музыка до 360 дней бесплатно\n\nЯндекс Музыка для вас и 3-х ваших близких.\nКинопоиск и Яндекс Книги тоже в мультиподписке Плюс.\nПопробуйте бесплатно❤️ \n\nСлушать\n\n#реклама 18+\nmusic.yandex.ru\nО рекламодателе","datePublished":"2026-08-29T14:12:56Z","dateModified":"2026-08-29T14:31:32Z","author":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"publisher":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"image":["https://n1.tlmtr.cc/p/_TPJWoNmdaRc7tbEXzo-m-ep8QjQsb1evGuzFxLxB22g?ty=l"],"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":81},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1547","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1547","mainEntityOfPage":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1547","headline":"💻 ScoutSuite — облачный аудит для тех, кто не доверяет панелям управления ScoutSuite — это инструмент с откры…","articleBody":"💻 ScoutSuite — облачный аудит для тех, кто не доверяет панелям управления\n\nScoutSuite — это инструмент с открытым исходным кодом для аудита безопасности облачных сред. Он был разработан экспертами NCC Group, которые специализируются на безопасности.\n\nScoutSuite использует официальные API, предоставляемые облачными провайдерами, чтобы собрать всю конфигурацию аккаунта: какие ресурсы развёрнуты, какие политики доступа установлены, какие порты открыты, какие логи включены. На выходе — подробный HTML-отчёт с подсветкой рисков.\n\n🐱  Ссылка на GitHub\n\nHacking & InfoSec Base | Вакансии | Чат ||#Репозиторий","datePublished":"2026-08-28T21:43:38Z","dateModified":"2026-08-28T21:43:38Z","author":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"publisher":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1512},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":25}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1546","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1546","mainEntityOfPage":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1546","headline":"1000+ свежих IT-вакансий каждый месяц в одном месте 🤘 Пока другие листают hh — мы ищем вакансии по всему рынк…","articleBody":"1000+ свежих IT-вакансий каждый месяц в одном месте 🤘\n\nПока другие листают hh — мы ищем вакансии по всему рынку: каналы, сайты компаний, стартапы и закрытые источники.\n\nВсё, что сложно найти руками — уже собрано внутри⬇️\n\nIT Россия\nIT СНГ\nСтажировки\nDigital\nМеждународка\nУдалёнка\nPython\nБигтех\nДизайн\nQA\nДжунам\nFrontend\nАналитика\nDevOps\nНе с HH\nАвтоотклики на вакансии","datePublished":"2026-08-28T13:00:08Z","dateModified":"2026-08-30T12:59:14Z","author":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"publisher":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"image":["https://n3.tlmtr.cc/p/_SmNedDFHqf50SLW1IoZhSfG-CT7a-C2A8a0Tod-7PHE?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":785},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":4}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1545","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1545","mainEntityOfPage":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi/posts/1545","headline":"Hacking & InfoSec Base | Вакансии | Чат","articleBody":"Hacking & InfoSec Base | Вакансии | Чат","datePublished":"2026-08-27T19:24:36Z","dateModified":"2026-08-27T19:24:36Z","author":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"publisher":{"@type":"Organization","name":"Hacking & InfoSec Base","url":"https://telemetr.io/fa/channels/2156916654-1TmN0QlXOBAyZjBi","image":"https://img.tlmtr.io/c/2lYcyi/5372881874457845933?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1338},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":8},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":18}]}}]}