Allen (@nobl3st) profile picture

BugHunter

Islamic Republic of Iran
Joined March 2021
Photo by Allen (@nobl3st)Photo by Allen (@nobl3st)Photo by Allen (@nobl3st)Photo by Allen (@nobl3st)Photo by Allen (@nobl3st)Photo by Allen (@nobl3st)Photo by Allen (@nobl3st)Photo by Allen (@nobl3st)Photo by Allen (@nobl3st)Photo by Allen (@nobl3st)
اینو باگو یه هفته پیش زدم، باهاش کل پرداخت اسنپ رو دور زدم اگه اجازشو بگیرم رایت اپشو می‌نویسم براتون .
31
1
10
393
113,717
سلام دوستان من تصمیم گرفتم یه کانال تلگرام بزنم در مورد حوزه تست نفوذ وب و باگ بانتی ، در این کانال میریم سراغ آموزش های خاص و نکاتی که شاید جای دیگه کمتر دربارش صحبت شده باشه t.me/h3xtor 1-نکات استخدام در شرکت ها به عنوان پنتستر و چالش های رو به رو 2-آموزش 3-تکنیک
1
1
12
3,008
این کتاب رو @debug50 از یاشار گرفته چون از سایتشون باگ زده بود اونم داد من ، دم هردوشون گرم @voorivex
1
1
1
81
7,111
تارگت اصلیم برای باگ بانتی الان گوگله ، ولی من این duplicate ها که میگیرم بیشتر انرژی میگیرم وقت بزارم رو تارگتم
6
33
3,644
Convert API Result To endpoints jq -r 'paths | join("/")' <result.json #bugbountytips
20
1,497
مسابقه باگ بانتی خصوصی اسنپ تو این مسابقه سوم شدم تنهایی شرکت کردم 😢
15
1
1
229
12,303
Discover security vulnerabilities from TorProject
7
18
2,565
یکی از شرکت هایی که من باهاش در زمینه باگ بانتی کار کردم و مبلغ جایزه هاشونم تا حدودی خوب بوده پادویش بوده حیف بود اسمشو نیارم padvish.com/fa-ir/support/bu…
3
23
4,043
نتیجه کار یک ماهه روی کافه بازار ، پیشنهاد میکنم روی کافه بازار وقت بزارین خیلی برنامشون خوب شده #باگ_بانتی
11
2
107
11,865
بهترین زمان برای هانت نه شبه نه روزه ، بلکه بهترین زمان موقع امتحاناته ، به جا درس بشینی هانت کنین ،امتحان کنین حاجی😂😂😂
3
19
1,878
این لیک هامثل یک پازل قطعه قطعه جمع میشن و تبدیل به یه لیک کامل میشن واونجاست در اخر که هک های بعدی هدف شرکت ها نیستن بلکه مردم ان چون فرد هکر تمام اطلاعاتی که برای سو استفاده از یک شخص رو داشته باشه در ایران در دسترسشه اطلاعات بانک باشه ، اطلاعات سفرات باشه ، اطلاعات هویتیت باشه
1
4
1,376
کمپین هکر های کلاه سفید صحبتی با مدیران شرکت ها فرهنگ باگ بانتی #باگ_بانتی
4
9
42
4,257
توجه کردین وقتی توی باگ بانتی به جای پول یه وسیله ای چیزی براتون میفرستن بیشتر حال میده چون پول خرج میشه ولی وسیله هی میمونه و یاد باگ زدنتون میفتین
1
30
2,055
قیافه هانترا وقتی از طرف شرکت سایتی که دارن تست میکنن زنگ می‌زنن(ببخشید یه سفارش ثبت کردین چرا پرداخت انجام ندادین؟؟) حاجی ول کنم نیستن داشتیم تست میکردیم دیگه 😂
4
27
2,917
یکی از آسیب پذیری هایی که کمتر چ تو منابع انگلیسی چ تو فارسی صحبت شده race condition هست که این آسیب پذیری به (آسیب پذیری زمان استفاده زمان چک)مربوط میشه یعنی از یه منابع هم استفاده بشه هم اون منابع چک بشه
2
9
1,224
Race condition به ذهنم اومد ولی اینجا چ کاربردی داره ؟ من اومدم درخواست ساخت فایل بک آپ (backup.php) رو چند بار به صورت همزمان ارسال کردم و در کنارش درخواست دانلود فایل زیپ هم به صورت همزمان ارسال کردم(همیشه اسم فایل بک آپ یه چیز بود :file.zip)
1
6
732
و من اول گفتم بدون دایرکتوری سرچ بزنم چون فایل backup.php هم در مسیر روت اصلی بود و درخواست file.zip هم زدم و دیدم تو چند تا از درخواست ها length متفاوتنه و زیادتو برپ سویت بعد از دانلود مشخص شد فایل بک آپ سروره و گزارش دادن اینو امید وارم دید خوبی گرفته باشین
3
677