Pinned Tweet
تلگرام توی قسمت حذف حساب کاربری، یه آسیبپذیری منطقی داشت که میشد باش اعضای یه کانال رو افزایش داد، توی این پست براتون از جزئیاتش نوشتم، تلگرام بابت این قضیه ۱۲۵ یورو بانتی بم داد
جزئیات بیشتر :
memoryleaks.ir/telegram-125-…
@telegram
سلام دوستان من تصمیم گرفتم یه کانال تلگرام بزنم در مورد حوزه تست نفوذ وب و باگ بانتی ، در این کانال میریم سراغ آموزش های خاص و نکاتی که شاید جای دیگه کمتر دربارش صحبت شده باشه
t.me/h3xtor
1-نکات استخدام در شرکت ها به عنوان پنتستر و چالش های رو به رو
2-آموزش
3-تکنیک
تارگت اصلیم برای باگ بانتی الان گوگله ، ولی من این duplicate ها که میگیرم بیشتر انرژی میگیرم وقت بزارم رو تارگتم
6
33
3,644
Convert API Result To endpoints
jq -r 'paths | join("/")' <result.json
#bugbountytips
20
1,497
یکی از شرکت هایی که من باهاش در زمینه باگ بانتی کار کردم و مبلغ جایزه هاشونم تا حدودی خوب بوده پادویش بوده حیف بود اسمشو نیارم
padvish.com/fa-ir/support/bu…
3
23
4,043
نتیجه کار یک ماهه روی کافه بازار ، پیشنهاد میکنم روی کافه بازار وقت بزارین خیلی برنامشون خوب شده
#باگ_بانتی
بهترین زمان برای هانت نه شبه نه روزه ،
بلکه بهترین زمان موقع امتحاناته ، به جا درس بشینی هانت کنین ،امتحان کنین حاجی😂😂😂
3
19
1,878
این لیک هامثل یک پازل قطعه قطعه جمع میشن و تبدیل به یه لیک کامل میشن
واونجاست در اخر که هک های بعدی هدف شرکت ها نیستن بلکه مردم ان چون فرد هکر تمام اطلاعاتی که برای سو استفاده از یک شخص رو داشته باشه در ایران در دسترسشه
اطلاعات بانک باشه ، اطلاعات سفرات باشه ، اطلاعات هویتیت باشه
1
4
1,376
کمپین هکر های کلاه سفید
صحبتی با مدیران شرکت ها
فرهنگ باگ بانتی
#باگ_بانتی
توجه کردین وقتی توی باگ بانتی به جای پول یه وسیله ای چیزی براتون میفرستن بیشتر حال میده
چون پول خرج میشه ولی وسیله هی میمونه و یاد باگ زدنتون میفتین
1
30
2,055
قیافه هانترا وقتی از طرف شرکت سایتی که دارن تست میکنن زنگ میزنن(ببخشید یه سفارش ثبت کردین چرا پرداخت انجام ندادین؟؟) حاجی ول کنم نیستن داشتیم تست میکردیم دیگه 😂
4
27
2,917
یکی از آسیب پذیری هایی که کمتر چ تو منابع انگلیسی چ تو فارسی صحبت شده race condition هست که این آسیب پذیری به (آسیب پذیری زمان استفاده زمان چک)مربوط میشه یعنی از یه منابع هم استفاده بشه هم اون منابع چک بشه
2
9
1,224
Race condition
به ذهنم اومد ولی اینجا چ کاربردی داره ؟
من اومدم درخواست ساخت فایل بک آپ (backup.php) رو چند بار به صورت همزمان ارسال کردم و در کنارش درخواست دانلود فایل زیپ هم به صورت همزمان ارسال کردم(همیشه اسم فایل بک آپ یه چیز بود :file.zip)
1
6
732
و من اول گفتم بدون دایرکتوری سرچ بزنم چون فایل backup.php هم در مسیر روت اصلی بود و درخواست file.zip هم زدم و دیدم تو چند تا از درخواست ها length متفاوتنه و زیادتو برپ سویت بعد از دانلود مشخص شد فایل بک آپ سروره و گزارش دادن اینو امید وارم دید خوبی گرفته باشین
3
677
















