https://2ch.hk/b/arch/2017-01-20/res/144869013.html

Предлагаю вашему вниманию немного лулзов.

Я тогда только-только встпупил на дорожку багхантигна, и под впечатлением от парочки находок(cлепая XSS в форме восстановления паролей на mail.ru, которая позволяля в теории, узнать пароль от любого аккауна, и reflected XSS на developrs.google.com, об этих находках напишу позже отдельным постом) ришил запилить для анончиков гайд, как вкатиться в этот самый багхантинг.

Тред вышел вышел веселый, по ходу обсуждения были лулзы, взаимный троллинг разной тослстоты, обвинения в некомпетентности, подъехали ребята из всякиех там positive technologies, адепты кробы, и даже, уверен, сам @i_bo0om засветился.

В общем, все как мы любим, да.

И что самое ценное, я познакомился с некоторыми компетентными ребатами, с которыми общаюсь до сих пор. Которые пиздец, какие умные.

Такие дела.

Веселого чтения.

#bb

После парочки недавно зарепорченных багов в g/vrp, подъехал грант. Приятно. С интересующим их скоупом.

Наглядный пример, почему стоит хотя бы изредка, но хантить в корпорации зла. Можно по быстрому срубить на пиво.

#bb

Какой же канал по bb и без рекона. Исправляю!

Заметки в следующем посте.

#bb

Заметки.

#bb

За качество сорян, мне лень ебаться с картинками, там уж сами разглядите, че и как. Кек.

#bb

Заметки в текстовом формате к посту по рекону.

#bb

У меня тут раритет.

Такое просто так не нагуглишь.

Спецназ в Афганистане.

Забытая война, никому ненужная, как и те парни.

#combatfootge

Лучшая машина.

CУ-25

#combatfootage

Заорал в голосяндру

#аниме

Отловил stored XSS на https://business.tinkoff.ru, например.

Зарепортил.

Надеюсь, что какой-то ловкий хакер не обогнал на повороте скромного скрипткидисса.

#bb

Сегодня, по странному стечению обстоятельств, день XSS.

Мой дружаня закидал меня вопросами по XSS, поэтому предлагаю вам челлендж в боевых условиях. От легкого к сложному.

1. https://www.kuleuven.be/communicatie/php/toga/?lang= Параметр lang уязвим.
2. https://spb.pizzahut.ru/?coupon[]= Параметр coupon[] уязвим.
3. https://www.qwant.com/?r=FR&sr=fr&l=fr_ Параметр l уязвим.

Тот кто первый решит, получит от меня нихуя, коуб с Паймон.

#bb