Bug Bounty - GitBook

https://www.notion.so/Web-App-Security-Testing-Checklist-48a5ced27f434aa1bd2322ddc061470e http://GitBook_s.t.me

https://sxthwik-websec.lovable.app/ http://GitBook_s.t.me https://sxthwik-websec.lovable.app/methodology

⁨یکی از منابع رنج روزمره ما اینه که یادمون می‌ره انسان هستیم و برای یاد گرفتن زمان خاصی نیازه، برای جابجا شدن زمان خاصی نیازه، برای آرامش زمان لازمه، برای خوردن زمان لازمه و ... ما درگیر چیزی به اسم «تله بهره‌وری» می‌شیم و برامون تکرار می شه که می تونیم سریع و سریعتر باشیم و رنج بیشتری می کشیم و اتفاقا هر چقدر بیشتر می دویم، کمتر جلو می ریم. قدم های دقیق و پیوسته ما رو به جاهای بهتری می رسونن.⁩

http://GitBook_s.t.me ی نصیحت دیگه از جادی

From Invalid Tag to Script Execution

<0 name="<svg/onload=alert()>">

demo: https://jsfiddle.net/4v6xksaf/ source: https://x.com/nowaskyjr/status/1992717862398800081 spec: https://html.spec.whatwg.org/multipage/parsing.html#parse-error-invalid-first-character-of-tag-name

این کتاب رایگان هست و هیچ قیمتی براش نذاشتم. اما اگه دوست داشتید از من حمایت کنید، می‌تونید از این لینک استفاده کنید: https://daramet.com/web_articles همچنین می‌تونید با به اشتراک گذاشتن کتاب، کمک کنید که بیشتر دیده بشه.

When comments aren't just comments

<script>
    delete/delete; //alert(1)
    typeof/typeof; //alert(2)
    void/void;     //alert(3)
    throw/throw;   //alert(4)
</script>

demo: https://jsfiddle.net/yo0a24dj/ source: https://x.com/nowaskyjr/status/1983273567111524544

#CSRF @GitBook_s

#XSS #WAF @GitBook_s

Bug Bounty Reading List: A curated collection of articles and resources for bug bounty hunters. https://bb.vitorfalcao.com/