George

Не заплатили за опен редирект?

есть какая то тулза, которая из Js бандла восстановит сорцы? вот мозила хорошо разобрала в отладчике, но по файлу качать жесть а скачать все нет функции 🗿

Типа почему не показывают пруф?

другое дело, что скульмап может ломать запрос, если например инъекция в json, вот тут sh1yo круто решил с помощью mitmproxy -> https://youtu.be/BbwOI0Qoi6w?t=4633

А кого нибудь посадили за xss?

Access-Control-Allow-Credentials: true ?

а что нужно к чему подключить?

это vga подключен?

"а когда нет?" (с) Омар Хайям