169 похожих чатов

Че за наезды на Антона) я думаю что его мнение в

этом чате будет куда интереснее мнения многих https://hackerone.com/skavans?type=user

канал тоже хороший, не Кавычка конечно (кстати огромный респект тому кто сделал недавнее исследование по битриксу), но тоже неплох

5 ответов

20 просмотров

Двачую, Антон топовый. https://hackerone.com/reports/493324 Мое любимое. Очень интересно было читать, но малопонятно, хех

lalka
Двачую, Антон топовый. https://hackerone.com/repor...

Я вот разбирал, может будет понятнее

Vladimir-Polyakov Автор вопроса
Anton Subbotin
Я вот разбирал, может будет понятнее

у меня был другой вектор, но я года с 2018 запомнил что любая self-XSS строго до тех пор self, пока нет функции impersonation. В auto.ru (яндекс) сдавал такое. А так вектор крайне интересный в твоем репорте (теперь буду чекать такое), но в ряде кейсов требуется соц инженерия, чтобы админ зашел посмотреть в твой акк, либо ты будешь доказывать триажерам что не верблюд

Vladimir Polyakov
у меня был другой вектор, но я года с 2018 запомни...

Ну мне кажется, что это не сильно сложно. Всегда можно ныть, что у тебя не видно какой-то кнопки, или вообще страница выглядит как хрен пойми что. Я почти уверен, что админа легко развести на это) никто же не ожидает такой подставы

Плюсую. Во всяком случае он умеет в аргументированную полемику, в отличии от многих 😬

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Всем привет! вывожу на общей стр дочерние ресурсыв каждом ресурсе галерея, и первая фотка должна выводиться на общей [!DocLister? &prepare=photo !]
Alekso
12
А можно вопрос? Мне сегодня сказали что у меня функция (которая просто заполняет массив значениями) не правильная void Full(double * arr, int n) { for (int i = 0; i < n; i...
† C E †
7
День добрый, подскажите пожалуйста, есть ли какой-то способ сказать ребару не компилировать определённое приложение? Всю доку их перечиатл ничего подобного не нашёл
Кирилл
14
Добрый вечер. Хочу чтобы у меня в классе поле было функцией, которая возвращает строку. Делаю так: interface ... TGetOutPath = function : String of object; ... protec...
Kirill Filippenok
12
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
10
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Здравствуйте, хочу сделать HelloWorld в консоли Дельфи, но функция API ничего не выводит, что я делаю не так? program Hello; {$APPTYPE CONSOLE} uses System.SysUtils, WinAPI.Wi...
Sergey Vinogradov
20
Карта сайта