Arian

یه XSS ای که روی دامین out of scope بود پیدا کردیم(@neemaaf ) بعد من فول ATO اش کردم . نکته جالبش اینه که کل authentication پروگرم روی Okta بود (okta برای ato کردن خیلی سفته) دوس دارم یه article در مورد متود های تبدیل کردن XSS های بی ارزش به ATO بنویسم. نظرتون چیه؟

یه چیزی که دلم میخواد باهاش فلکس کنم اینه که کل این ۳ ماه با اینکه کلی هزینه سرور و تجهیزات کردم که بتونم با باگ های فایروال به اینترنت وصل شم ولی یک ریال باج بابت vpn آخوندی یا سیم کارت آخوندی ندادم

پسر تو از منم پر رو تری!

خیلی دوس دارم بدونم این حروم زاده ها چجوری بعدا میخوان مخفی شن... ژن کثیف و قیافه هاشون از ۱۰۰ کیلومتری قابل تشخیصه

معمولا کمتر سبک آهنگی میتونه احساسات منو تحریک کنه ولی همیشه از بچگیم احساسات خاصی نسبت به آهنگ های لری و بختیاری داشتم ناخودآگاه... وقتی الان میبینم با این آهنگا دارن برای چه کسایی عزاداری میکنن، عجیب حالی میشم...قلبم درد میگیره... البته الان زمان غم نیست ولی خب دردناکه...

واقعا چرا فکر میکنن کسایی که لمیز میرن قشر پولدار جامعه هستن؟ بخدا ازینا رعیت زاده تر ندیدم تو زندگیم😂

امیدوارم بزودی بتونیم با هویت واقعی خودمون به عنوان متخصص امنیت توی هکروان و باگکرواد و ... فعالیت کنیم💎

یالله، بانتی مارو هم دادن برای P2 پروگرم حداکثر 1200 تا میداد ولی به ما 2000 تا دادن چون باگ جالبی بود چنتا دیگم تو راهن این فعلا اولیشه🔥 مرسی یاشار @0x04ft @voorivex

باگ ما هم بلاخره بعد از کلی کامنت بازی تریاژ شد... شاید بپرسید چرا انقدر طول کشید... چون باگه سمت attacker بیست و هفت مرحله step to reproduce داشت(سمت victim فقط یه کلیک) 😂 و ۳ تا تریاژر عوض شد تا تونستن کارو دربیارن ولی شد بلاخره @0x04ft مرسی هم از یاشار @voorivex