#Bug_Bounty_Tips_36
🛡BugBounty_Tips
🌀 HTTP recon automation with httpx
Did you know that you can use httpx tool to request any URL path and see the status code and length and other details on the go, filter, or even perform exact matching on them?
Here’s an example:
📌youtube channel
☣️instagram page
🛡BugBounty_Tips
🌀 HTTP recon automation with httpx
Did you know that you can use httpx tool to request any URL path and see the status code and length and other details on the go, filter, or even perform exact matching on them?
Here’s an example:
cat domains.txt | httpx -path /swagger-api/ -status-code -content-length📡@infosectube
📌youtube channel
☣️instagram page
#Bug_Bounty_Tips_36 #BugBounty
🛡BugBounty_Tips
🌀 Easy wins with Shodan dorks
With these dorks we are looking for access credentials and credentials related to FTP, perhaps in a log file exposed online or elsewhere, and also for protected areas such as administrative consoles related to our target organization.
📡@infosectube
📌youtube channel
☣️instagram page
🛡BugBounty_Tips
🌀 Easy wins with Shodan dorks
With these dorks we are looking for access credentials and credentials related to FTP, perhaps in a log file exposed online or elsewhere, and also for protected areas such as administrative consoles related to our target organization.
📡@infosectube
📌youtube channel
☣️instagram page
#Bug_Bounty_Tips_37 #BugBounty
🛡BugBounty_Tips
🌀 Simple ffuf bash one-liner helper
First Simply add this into your ~/.bashrc:
🔰Now you can perform recursive directory searching (dirbusting) of your target domain easily like this:
📡@infosectube
📌youtube channel
☣️instagram page
🛡BugBounty_Tips
🌀 Simple ffuf bash one-liner helper
First Simply add this into your ~/.bashrc:
ffufr() {
ffuf -c -w "/path/to/SecLists/Discovery/Web-Content/$1" -u "$2/FUZZ" -recursion
}
🔰Also make sure you have the latest https://github.com/danielmiessler/SecLists and the correct path in the function above.🔰Now you can perform recursive directory searching (dirbusting) of your target domain easily like this:
ffufr WORDLISTNAME.txt DOMAIN.com🔰Use this with any of the wordlist that is in the ‘SecLists/Discovery/Web-Content/’ directory. Here’s an example using the ‘tomcat.txt’ wordlist:
📡@infosectube
📌youtube channel
☣️instagram page
#Bug_Bounty_Tips_38 #BugBounty
🛡BugBounty_Tips
🌀 GitHub dorks for finding secrets
With these dorks we can identify all kinds of secrets. use KeyHacks to identify and validate found secrets.
📡@infosectube
📌youtube channel
☣️instagram page
🛡BugBounty_Tips
🌀 GitHub dorks for finding secrets
With these dorks we can identify all kinds of secrets. use KeyHacks to identify and validate found secrets.
📡@infosectube
📌youtube channel
☣️instagram page
🛡 دریافت شش ماه استفاده رایگان از محصولات BitDefender Total Security
VPN + ANTIVIRUS
💡 برای دریافت لایسنس و فعالسازی وارد لینک زیر بشید و ایملتون رو وارد کنید.
🔗 https://www.bitdefender.de/media/html/consumer/new/get-your-180-day-trial-opt/index.html
📡@infosectube
📌youtube channel
☣️instagram page
VPN + ANTIVIRUS
💡 برای دریافت لایسنس و فعالسازی وارد لینک زیر بشید و ایملتون رو وارد کنید.
🔗 https://www.bitdefender.de/media/html/consumer/new/get-your-180-day-trial-opt/index.html
📡@infosectube
📌youtube channel
☣️instagram page
www.bitdefender.de
Bitdefender Antivirus-Software – Entdecken Sie das hoch dekorierte Antivirusprogramm
Entdecken Sie das hoch dekorierte Antivirusprogramm für PCs, Macs und Android. Jetzt die ausgezeichnete Sicherheitssoftware erwerben und den besten Echtzeitschutz für Ihre Geräte sichern.
#Bug_Bounty_Tips_39 #BugBounty
🛡BugBounty_Tips
🌀 Trick to find more IDOR vulnerabilities
Protip: Use the following wordlist for identifying different endpoint versions (use with ffuf or Burp Intruder):
📡@infosectube
📌youtube channel
☣️instagram page
🛡BugBounty_Tips
🌀 Trick to find more IDOR vulnerabilities
Protip: Use the following wordlist for identifying different endpoint versions (use with ffuf or Burp Intruder):
📡@infosectube
📌youtube channel
☣️instagram page
burp_suite_pro_v2021.5.zip
393.8 MB
pass: 311138
README inside, plz read it before run BS.
Happy Hacking! 🥳
📡@infosectube
📌youtube channel
☣️instagram page
README inside, plz read it before run BS.
Happy Hacking! 🥳
📡@infosectube
📌youtube channel
☣️instagram page
#Bug_Bounty_Tips_39 #BugBounty
🛡BugBounty_Tips
🌀Valid email addresses with evil payloads
One not-so-well-known attack vector when testing web applications with email address fields is to use the comment section of an email address. This is a feature of email addresses defined in RFC822 specification.
This means that we can provide an arbitrary comment as part of an email address and it is still going to be a perfectly valid email address. Here is how it may look:
📡@infosectube
📌youtube channel
☣️instagram page
🛡BugBounty_Tips
🌀Valid email addresses with evil payloads
One not-so-well-known attack vector when testing web applications with email address fields is to use the comment section of an email address. This is a feature of email addresses defined in RFC822 specification.
This means that we can provide an arbitrary comment as part of an email address and it is still going to be a perfectly valid email address. Here is how it may look:
“payload”@domain.comThese are all valid email addresses (you check them in an email address validator, e.g. here). As a payload, we can provide something interesting like SQLi, XSS or even a RCE payload.
name@”payload”domain.com
name(payload)@domain.com
name@(payload)domain.com
[email protected](payload)
📡@infosectube
📌youtube channel
☣️instagram page
🦅Some Useful Websites that you should must use
📎1. Screenr.com: This website helps you Record movies on your computer and send them straight to YouTube.
📎2. Bounceapp.com: For capturing full length screenshots of a web pages.
📎3. Goo.gl: Shorten long URLs and convert URLs into QR codes.
📎4. untiny.me: Find the original URLs that's hiding behind a short URLs.
📎5. localti.me: Know more than just the local time of a city
📎6. copypastecharacter.com: Copy-paste special characters that are not on your keyboard.
📎7. topsy.com: A better search engine for twitter.
📎8. fb.me/AppStore: Search iOS apps without launching iTunes.
📎9. iconfinder.com: The best place to find icons of all sizes.
📎10. office.com: Download templates, clipart and images for your Office documents.
📎11. woorank.com: everything you wanted to know about a website.
📎12. virustotal.com: Scan any suspicious file or email attachment for viruses.
📎13. wolframalpha.com: Gets answers directly without searching .
📎14. printwhatyoulike.com: Print web pages without the clutter.
📎15. joliprint.com: Reformats news articles and blog content as a newspaper.
📎16. isnsfw.com: When you wish to share a NSFW page but with a warning.
📎17. eggtimer.com: A simple online timer for your daily needs.
📎18. coralcdn.org: If a site is down due to heavy traffic, try accessing it through coral CDN.
📎19. random.org: Pick random numbers, flip coins, and more.
📎20. mywot.com: Check the trust level of any website .
📎21. viewer.zoho.com: Preview PDFs and Presentations directly in the browser.
📎22. tubemogul.com: Simultaneously upload videos to YouTube and other video sites.
📎23. truveo.com: The best place for searching web videos.
📎24. scr.im: Share your email address online without worrying about spam.
📎25. spypig.com: Now get read receipts for your email.
📎26. sizeasy.com: Visualize and compare the size of any product.
📎27. whatfontis.com: quickly determine the font name from an image.
📎28. fontsquirrel.com: A good collection of fonts free for personal and commercial use.
📎29. regex.info: Find data hidden in your photographs .
📎30. tineye.com: This is like an online version of Google Googles.
📎31. iwantmyname.com: Helps you search domains across allTLDs.
📎32. tabbloid.com: Your favorite blogs delivered as PDFs.
📎33. join.me: Share your screen with anyone over the web.
📎34. onlineocr.net: Recognize text from scanned PDFs and images “ see other OCR tools.
📎35. flightstats.com: Track flight status at airports worldwide.
📎36. wetransfer.com: For sharing really big files online.
📎37. pastebin.com: A temporary online clipboard for your text and code snippets.
📎38. polishmywriting.com: Check your writing for spelling or grammatical errors.
📎39. awesomehighlighter.com: Easily highlight the important parts of a web page.
📎40. typewith.me: Work on the same document with multiple people.
📎41. whichdateworks.com: Planning an event? Find a date that works for all.
📎42. everytimezone.com: A less confusing view of the world time zones.
📎43. warrick.cs.odu.edu: You'll need this when your bookmarked web pages are deleted.
📎44. gtmetrix.com: The perfect tool for measuring your site performance online.
📎45. imo.im: Chat with your buddies on Skype,Facebook, GoogleTalk, etc from one place.
📎46. translate.google.com: Translate web pages,PDFs and Office documents.
📎47. youtube.com/leanback: Sit back and enjoy YouTube videos in full-screen mode.
📎48. similarsites.com: Discover new sites that are similar to what you like already.
📎49. wordle.net: Quick summarize long pieces of text with tag clouds.
📎50. bubbl.us: Create mind-maps, brainstorm ideas in the browser.
📎51. kuler.adobe.com: Get color ideas, also extract colors from photographs.
📎52. followupthen.com: Setup quick reminders via email itself.
📎53. lmgtfy.com: When your friends are too lazy to use Google on their own.
📎54. tempalias.com: Generate temporary email aliases, better than disposable email.
💎@infosectube
📎1. Screenr.com: This website helps you Record movies on your computer and send them straight to YouTube.
📎2. Bounceapp.com: For capturing full length screenshots of a web pages.
📎3. Goo.gl: Shorten long URLs and convert URLs into QR codes.
📎4. untiny.me: Find the original URLs that's hiding behind a short URLs.
📎5. localti.me: Know more than just the local time of a city
📎6. copypastecharacter.com: Copy-paste special characters that are not on your keyboard.
📎7. topsy.com: A better search engine for twitter.
📎8. fb.me/AppStore: Search iOS apps without launching iTunes.
📎9. iconfinder.com: The best place to find icons of all sizes.
📎10. office.com: Download templates, clipart and images for your Office documents.
📎11. woorank.com: everything you wanted to know about a website.
📎12. virustotal.com: Scan any suspicious file or email attachment for viruses.
📎13. wolframalpha.com: Gets answers directly without searching .
📎14. printwhatyoulike.com: Print web pages without the clutter.
📎15. joliprint.com: Reformats news articles and blog content as a newspaper.
📎16. isnsfw.com: When you wish to share a NSFW page but with a warning.
📎17. eggtimer.com: A simple online timer for your daily needs.
📎18. coralcdn.org: If a site is down due to heavy traffic, try accessing it through coral CDN.
📎19. random.org: Pick random numbers, flip coins, and more.
📎20. mywot.com: Check the trust level of any website .
📎21. viewer.zoho.com: Preview PDFs and Presentations directly in the browser.
📎22. tubemogul.com: Simultaneously upload videos to YouTube and other video sites.
📎23. truveo.com: The best place for searching web videos.
📎24. scr.im: Share your email address online without worrying about spam.
📎25. spypig.com: Now get read receipts for your email.
📎26. sizeasy.com: Visualize and compare the size of any product.
📎27. whatfontis.com: quickly determine the font name from an image.
📎28. fontsquirrel.com: A good collection of fonts free for personal and commercial use.
📎29. regex.info: Find data hidden in your photographs .
📎30. tineye.com: This is like an online version of Google Googles.
📎31. iwantmyname.com: Helps you search domains across allTLDs.
📎32. tabbloid.com: Your favorite blogs delivered as PDFs.
📎33. join.me: Share your screen with anyone over the web.
📎34. onlineocr.net: Recognize text from scanned PDFs and images “ see other OCR tools.
📎35. flightstats.com: Track flight status at airports worldwide.
📎36. wetransfer.com: For sharing really big files online.
📎37. pastebin.com: A temporary online clipboard for your text and code snippets.
📎38. polishmywriting.com: Check your writing for spelling or grammatical errors.
📎39. awesomehighlighter.com: Easily highlight the important parts of a web page.
📎40. typewith.me: Work on the same document with multiple people.
📎41. whichdateworks.com: Planning an event? Find a date that works for all.
📎42. everytimezone.com: A less confusing view of the world time zones.
📎43. warrick.cs.odu.edu: You'll need this when your bookmarked web pages are deleted.
📎44. gtmetrix.com: The perfect tool for measuring your site performance online.
📎45. imo.im: Chat with your buddies on Skype,Facebook, GoogleTalk, etc from one place.
📎46. translate.google.com: Translate web pages,PDFs and Office documents.
📎47. youtube.com/leanback: Sit back and enjoy YouTube videos in full-screen mode.
📎48. similarsites.com: Discover new sites that are similar to what you like already.
📎49. wordle.net: Quick summarize long pieces of text with tag clouds.
📎50. bubbl.us: Create mind-maps, brainstorm ideas in the browser.
📎51. kuler.adobe.com: Get color ideas, also extract colors from photographs.
📎52. followupthen.com: Setup quick reminders via email itself.
📎53. lmgtfy.com: When your friends are too lazy to use Google on their own.
📎54. tempalias.com: Generate temporary email aliases, better than disposable email.
💎@infosectube
Facebook
Log in or sign up to view
See posts, photos and more on Facebook.
🔰Shodan.io Alternatives
1. fofa.so
2. zoomeye.org
3. viz.greynoise.io
4. leakix.net
5. censys.io
6. onyphe.io
7. app.binaryedge.io
8. hunter.io
9. wigle.net
10. ghostproject.fr
11. ivre.rocks
12. natlas.io
📡@infosectube
📌youtube channel
☣️instagram page
1. fofa.so
2. zoomeye.org
3. viz.greynoise.io
4. leakix.net
5. censys.io
6. onyphe.io
7. app.binaryedge.io
8. hunter.io
9. wigle.net
10. ghostproject.fr
11. ivre.rocks
12. natlas.io
📡@infosectube
📌youtube channel
☣️instagram page
FOFA
FOFA Search Engine
FOFA is a Cyberspace search engine. By conducting Cyberspace mapping, it can help researchers or enterprises quickly match network assets, such as vulnerability impact range analysis, application distribution statistics, and application popularity ranking…
💠بنیاد "ترون" به هر کسی که کیف پول رسمی شرکت ترون را نصب کند جایزه میدهد
کیف پول ترون رو نصب کنید تا ۳۰۰ عدد بهتون جایزه بده(تقریبا معادل ۸۰۰ هزار تومان)
اونایی که بدبین هستن و کلاهبرداری میدونن،۳ تا نکته رو بهشون بگم:
🟢۱۲ سال پیش خیلی ها همین طوری ۱۰۰ عدد بیت کوین هدیه گرفتن که الان میشه ۱۵۰ میلیارد تومان!
🟢پارسال صرافی یونیسوآپ گفت هر کسی که وارد صرافی بشه بهش ۴۰۰ یونی رایگان میدیم، الان همون ۴۰۰ یونی شده ۳۰۰ میلیون تومان!
🟢و اینکه این نرم افزار هیچگونه ویروس یا بدافزاری نداره و نرم افزار رسمی بنیاد ترون هست. علت اینکارشون هم رایج کردن و گسترش استفاده از ترونه.
به هر نفر ۳۰۰ پوینت مجانی میدهد. تقریبا معادل ۸۰۰ هزار تومان(مراحل دریافت پاداش در پایان پیام ذکر شده است)
امتحانش مجانی است چیزی از دست نمی دین.
توجه داشته باشید TronLink تنها کیف پول رسمی کمپانی ترون برای موبایل است.
مراحل نصب کیف پول دیجیتال ترون👇
1- از گوگل پلی Tronlink pro wallet را نصب کنید.
2- در اپ ترون اکانت بسازید:
- پس از نصب برنامه روی Create Account کلیک کنید.
- یک نام کاربری را برگزینید و سپس روی Next Step کلیک کنید.
- اکنون باید یک گذرواژه شامل اعداد، حروف بزرگ و کوچک را تعریف کنید.
- سپس چندین کلمه انگلیسی ظاهر میشود. آنها را به همراه شماره جایی یادداشت کنید(امکان گرفتن اسکرین شات وجود ندارد). در صفحه بعد چند مورد از همون کلمات رو تست میگیره. مثلا میپرسه کلمه شماره سه یا چهار چی بود؟
نحوه گرفتن پاداش👇
1-1. بعد از نصب Tronlink pro wallet از قسمت my(پایین سمت راست صفحه) گزینه friend invitation را بزنید.
1-2 گزینه نارنجی claim rewards(بالا گوشه سمت راست)
1-3 در انتها کد oG6Jرا وارد کنید.(حرف اول o کوچک و بعد حرف G6J بزرگ )
1-4 هم اکنون می توانید در بالای صفحه کیف پولتان و در قسمت claim rewards(بالا گوشه سمت راست) به رنگ نارنجی، عملیات موفقیت را ببینید و کد ریفرال شما نیز نمایش داده شده است.
1-5 حدود 30 روز این 300 عدد ترون شما قابل برداشت نیست و بعد از اتمام دوره میتوانید 300 عدد ترون را به هر صرافی دیجیتال دلخواه انتقال دهید.
این فرصت احتمالا تا یک هفته دیگه هست و تمام میشه.
https://dapp.tronlink.org/#invitecode?code=oG6J&lang=en
کیف پول ترون رو نصب کنید تا ۳۰۰ عدد بهتون جایزه بده(تقریبا معادل ۸۰۰ هزار تومان)
اونایی که بدبین هستن و کلاهبرداری میدونن،۳ تا نکته رو بهشون بگم:
🟢۱۲ سال پیش خیلی ها همین طوری ۱۰۰ عدد بیت کوین هدیه گرفتن که الان میشه ۱۵۰ میلیارد تومان!
🟢پارسال صرافی یونیسوآپ گفت هر کسی که وارد صرافی بشه بهش ۴۰۰ یونی رایگان میدیم، الان همون ۴۰۰ یونی شده ۳۰۰ میلیون تومان!
🟢و اینکه این نرم افزار هیچگونه ویروس یا بدافزاری نداره و نرم افزار رسمی بنیاد ترون هست. علت اینکارشون هم رایج کردن و گسترش استفاده از ترونه.
به هر نفر ۳۰۰ پوینت مجانی میدهد. تقریبا معادل ۸۰۰ هزار تومان(مراحل دریافت پاداش در پایان پیام ذکر شده است)
امتحانش مجانی است چیزی از دست نمی دین.
توجه داشته باشید TronLink تنها کیف پول رسمی کمپانی ترون برای موبایل است.
مراحل نصب کیف پول دیجیتال ترون👇
1- از گوگل پلی Tronlink pro wallet را نصب کنید.
2- در اپ ترون اکانت بسازید:
- پس از نصب برنامه روی Create Account کلیک کنید.
- یک نام کاربری را برگزینید و سپس روی Next Step کلیک کنید.
- اکنون باید یک گذرواژه شامل اعداد، حروف بزرگ و کوچک را تعریف کنید.
- سپس چندین کلمه انگلیسی ظاهر میشود. آنها را به همراه شماره جایی یادداشت کنید(امکان گرفتن اسکرین شات وجود ندارد). در صفحه بعد چند مورد از همون کلمات رو تست میگیره. مثلا میپرسه کلمه شماره سه یا چهار چی بود؟
نحوه گرفتن پاداش👇
1-1. بعد از نصب Tronlink pro wallet از قسمت my(پایین سمت راست صفحه) گزینه friend invitation را بزنید.
1-2 گزینه نارنجی claim rewards(بالا گوشه سمت راست)
1-3 در انتها کد oG6Jرا وارد کنید.(حرف اول o کوچک و بعد حرف G6J بزرگ )
1-4 هم اکنون می توانید در بالای صفحه کیف پولتان و در قسمت claim rewards(بالا گوشه سمت راست) به رنگ نارنجی، عملیات موفقیت را ببینید و کد ریفرال شما نیز نمایش داده شده است.
1-5 حدود 30 روز این 300 عدد ترون شما قابل برداشت نیست و بعد از اتمام دوره میتوانید 300 عدد ترون را به هر صرافی دیجیتال دلخواه انتقال دهید.
این فرصت احتمالا تا یک هفته دیگه هست و تمام میشه.
https://dapp.tronlink.org/#invitecode?code=oG6J&lang=en
🔰‘FragAttacks’: Wi-Fi Bugs Affect Millions of Devices
همه ی دستگاه های WIFI از سال 1997 تا جدیدترین نسل بدون استثنا تحت تأثیر آسیب پذیری های جدید FragAttacks قرار دارند !
🔻سه مورد از این باگ ها در طراحی استاندارد Wi-Fi 802.11 در فریم aggregation و fragmentation است که بیشتر دستگاهها را تحت تأثیر قرار می دهد ، در حالی که بقیه آسیب پذیری ها ناشی از برنامه نویسی غیر صحیح Wi-Fi هستند!
https://www.youtube.com/watch?v=88YZ4061tYw&feature=emb_logo
https://threatpost.com/fragattacks-wifi-bugs-millions-devices/166080/
📡@infosectube
📌youtube channel
☣️instagram page
همه ی دستگاه های WIFI از سال 1997 تا جدیدترین نسل بدون استثنا تحت تأثیر آسیب پذیری های جدید FragAttacks قرار دارند !
🔻سه مورد از این باگ ها در طراحی استاندارد Wi-Fi 802.11 در فریم aggregation و fragmentation است که بیشتر دستگاهها را تحت تأثیر قرار می دهد ، در حالی که بقیه آسیب پذیری ها ناشی از برنامه نویسی غیر صحیح Wi-Fi هستند!
https://www.youtube.com/watch?v=88YZ4061tYw&feature=emb_logo
https://threatpost.com/fragattacks-wifi-bugs-millions-devices/166080/
📡@infosectube
📌youtube channel
☣️instagram page
YouTube
FragAttacks: Demonstration of Flaws in WPA2/3
This is not a "hacking" tutorial but a demonstration about academic IT security research. Made by Mathy Vanhoef of New York University and KU Leuven. The too...
Seed4Me VPN
Price: Paid
Based: Taiwan 🇹🇼
Device: Windows/Mac/Linux/Android/iOS
6 Months Free Coupon:
📡@infosectube
📌youtube channel
☣️instagram page
Price: Paid
Based: Taiwan 🇹🇼
Device: Windows/Mac/Linux/Android/iOS
6 Months Free Coupon:
TOOSHEH
Website: https://seed4.me/users/register📡@infosectube
📌youtube channel
☣️instagram page
seed4.me
Create Free Account Seed4.Me VPN
Seed4.Me VPN. Free one week subscription plus native support for Windows, MacOS, iPhone and Android devices. Get yourself invited.
#web_security #web_security_fundamental
#course
#wsf_6
06- dom(document object model) | sop(same origin policy) آشنایی با
🔉@infosectube
📌youtube channel
☣️instagram pageا
#course
#wsf_6
06- dom(document object model) | sop(same origin policy) آشنایی با
🔉@infosectube
📌youtube channel
☣️instagram pageا
YouTube
06- dom(document object model) | sop(same origin policy) آشنایی با
دوره آموزشی web security fundamental
dom(document object model) | sop(same origin policy) آشنایی با
و با خاصیتهای رایج اشنا اون میشیم sop&dom توی این جلسه با مطالب
این دوره برای افراد علاقه مند به حوزه امنیت تهیه شده
بدون پیشنیاز
مدرسین:
https:/…
dom(document object model) | sop(same origin policy) آشنایی با
و با خاصیتهای رایج اشنا اون میشیم sop&dom توی این جلسه با مطالب
این دوره برای افراد علاقه مند به حوزه امنیت تهیه شده
بدون پیشنیاز
مدرسین:
https:/…
🔰سه ماه اشتراک Avast Ultimate
🖥 قابل استفاده در یک PC
شامل محصولات زیر :
• Premium Security
• SecureLine VPN
• AntiTrack
• Cleanup Premium
📍برای دریافت وارد لینک زیر بشید بعد از زدن دکمه دریافت اسم ، فایل ، ایمیل و کد پستی وارد کنید.
https://www.avast.com/fr-fr/lp-ultimate-download-01net
کد پستی و آدرس آمریکا 👇
https://fake-it.ws
🔉@infosectube
📌youtube channel
☣️instagram pageا
🖥 قابل استفاده در یک PC
شامل محصولات زیر :
• Premium Security
• SecureLine VPN
• AntiTrack
• Cleanup Premium
📍برای دریافت وارد لینک زیر بشید بعد از زدن دکمه دریافت اسم ، فایل ، ایمیل و کد پستی وارد کنید.
https://www.avast.com/fr-fr/lp-ultimate-download-01net
کد پستی و آدرس آمریکا 👇
https://fake-it.ws
🔉@infosectube
📌youtube channel
☣️instagram pageا
Avast
Avast | Télécharger le VPN et l’antivirus gratuits | 100 % gratuit et facile
Rejoignez des millions d’utilisateurs et profitez d’un antivirus gratuit ; Naviguez en toute sécurité avec notre VPN ; Téléchargez Avast !
#Bug_Bounty_Tips_40 #BugBounty
🛡BugBounty_Tips
🌀XSS payload as an image filenameXSS payload as an image filename.
If you find a file upload function for an image, try introducing an image with XSS (Cross-Site Scripting) payload in the filename, like so:
📡@infosectube
📌youtube channel
☣️instagram page
🛡BugBounty_Tips
🌀XSS payload as an image filenameXSS payload as an image filename.
If you find a file upload function for an image, try introducing an image with XSS (Cross-Site Scripting) payload in the filename, like so:
<img src=x onerror=alert('XSS')>.png
"><img src=x onerror=alert('XSS')>.png
"><svg onmouseover=alert(1)>.svg
<<script>alert('xss')<!--a-->a.png
Note that this may only work on UNIX-based systems, because of the special characters not accepted as a filename on Windows. However, as a reflected XSS it should work universally.📡@infosectube
📌youtube channel
☣️instagram page