Проклятие_дубликатов_как_выжить_в_багбаунти_и_не_потерять_мотивацию.pdf
1.7 MB
Дубликат - это валидный баг. Наткнулись на него - не опускайте ручки. Вы движетесь в правильном направлении.
А все остальное расскажет крутая багхантерша Аня. Большой опыт в большой компании.
Ссылка на ее тг канал - https://t.me/bugbeer
Презентация в аттаче.
:3
#bb
А все остальное расскажет крутая багхантерша Аня. Большой опыт в большой компании.
Ссылка на ее тг канал - https://t.me/bugbeer
Презентация в аттаче.
:3
#bb
Хотите лулзов, их есть у меня.
Кто-то, подписавшись моим ником/хештегом, времен hackerone.com/google/bugcrowd, довольно редким/оригинальным, самобытным, не что-то типа milf_hunter_69, проникнул в административную часть сервиса.
Ник/хештег легко гуглится, и в конечном итоге приводит ко мне. И тут происходит диалог на скринах.
Было посоветовано сбросить хостерские пароли(ssh/ftp), проверить веб часть на публиыне сплоиты, бекдоры в сриптах. В этом не специалист.
Такая вот хуйня.
Лично мое мнение по поводу инцидента - хохлы/либерахи решили затроллеть :3
#bb
Кто-то, подписавшись моим ником/хештегом, времен hackerone.com/google/bugcrowd, довольно редким/оригинальным, самобытным, не что-то типа milf_hunter_69, проникнул в административную часть сервиса.
Ник/хештег легко гуглится, и в конечном итоге приводит ко мне. И тут происходит диалог на скринах.
Было посоветовано сбросить хостерские пароли(ssh/ftp), проверить веб часть на публиыне сплоиты, бекдоры в сриптах. В этом не специалист.
Такая вот хуйня.
Лично мое мнение по поводу инцидента - хохлы/либерахи решили затроллеть :3
#bb
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Про игры.
Мои хорошие друзья напомнили про линейку.
Покопавшись на старом жетском диске окунулся в закат культовой игры на просторах СНГ. Классический сервер от Инновы, года 2014-2016, если память не изменяет. Это была лебединая песня. Успел поучавствать в этом легендарном вкате тысячелетия :3
Играли? Нагибали? Танковали? Хилили?
Ну а главная тема Диона до сих заставляет трепетать мое сердце :3
#vg
Мои хорошие друзья напомнили про линейку.
Покопавшись на старом жетском диске окунулся в закат культовой игры на просторах СНГ. Классический сервер от Инновы, года 2014-2016, если память не изменяет. Это была лебединая песня. Успел поучавствать в этом легендарном вкате тысячелетия :3
Играли? Нагибали? Танковали? Хилили?
Ну а главная тема Диона до сих заставляет трепетать мое сердце :3
#vg
"Сообщают, что в Одессе при неизвестных обстоятельствах был убит украинский нацист и один из организаторов убийства одесситов в Доме Профсоюзов - Демьян Ганул."
Кек, каноничного тупого жирного хохла, забитого тризубами/свастонами, ебнули.
В стане хохлов/подпиндосников/либерах траур.
Ганул сдох - день неплох!
#wm
Кек, каноничного тупого жирного хохла, забитого тризубами/свастонами, ебнули.
В стане хохлов/подпиндосников/либерах траур.
Ганул сдох - день неплох!
#wm
Blank Space
Taylor Swift
Media is too big
VIEW IN TELEGRAM
https://t.me/ScriptKiddieNotesChat/3897
Продолжу твой пост оркестровой версией темы Диона.
Music from Lineage II (Performed Live in Moscow, June 2019)
Была на компе, проебал, но в эпоху этих ваших высоких технологий все гуглится за пару минут.
Красивая мелодия.
#music #vg
Продолжу твой пост оркестровой версией темы Диона.
Music from Lineage II (Performed Live in Moscow, June 2019)
Была на компе, проебал, но в эпоху этих ваших высоких технологий все гуглится за пару минут.
Красивая мелодия.
#music #vg
https://t.me/yandex_bugbounty/58
Прошел опрос, узнал, что у них там какой-то бот есть - @yandex_bugbounty_feedback_bot
Я то по старинке общался через почту.
Было пару багов, затриаженных, которые подвисли в воздухе. Отписал на бота, вопрос по баунти разрешился через несколько дней, хотя до этого висел месяц.
Суть вы уловили, такие дела.
Ну и название бота прикольное - "Приемная Василия Кузнецова".
Знаю "Василия" года с 2016, мемный чел :3
#bb #yandex
Прошел опрос, узнал, что у них там какой-то бот есть - @yandex_bugbounty_feedback_bot
Я то по старинке общался через почту.
Было пару багов, затриаженных, которые подвисли в воздухе. Отписал на бота, вопрос по баунти разрешился через несколько дней, хотя до этого висел месяц.
Суть вы уловили, такие дела.
Ну и название бота прикольное - "Приемная Василия Кузнецова".
Знаю "Василия" года с 2016, мемный чел :3
#bb #yandex
У нас так повелось, что на некоторых ИБ каналах можно поливать говном Россию-матушку.
Возьмем к примеру, Кавычку. Они там типа все такие толерантные, за мир во всем мире, за все хорошее. Но при этом, чуть что, банят, если что-то идет в разрез с мнением. Но при всем этом не пресекают посты ахмедов.
Откуда такие двойные стандарты?
Ну, то есть пишет какой-то условный ахмед, недавно выбравшийся из выгребной ямы в своем ауле, где его высрала овца, оплодотвореная таким же ахмедом, и по поддельным документом приехавший в Россию. Этот ахмед, ставит себе на аватарку бородатого кота и зеленую тюбетейку(его на терроризм кто-то проверял?). И типа такой, что хочу и говорю.
Про посты откровенных хохлов с хохляцкими флагами под никами я вообще не говорю.
Вы вообще чтоле охуели?
Добро пожаловаться в новую реальность, новый дивный мир, USAID прикрыли.
#bb
Возьмем к примеру, Кавычку. Они там типа все такие толерантные, за мир во всем мире, за все хорошее. Но при этом, чуть что, банят, если что-то идет в разрез с мнением. Но при всем этом не пресекают посты ахмедов.
Откуда такие двойные стандарты?
Ну, то есть пишет какой-то условный ахмед, недавно выбравшийся из выгребной ямы в своем ауле, где его высрала овца, оплодотвореная таким же ахмедом, и по поддельным документом приехавший в Россию. Этот ахмед, ставит себе на аватарку бородатого кота и зеленую тюбетейку(его на терроризм кто-то проверял?). И типа такой, что хочу и говорю.
Про посты откровенных хохлов с хохляцкими флагами под никами я вообще не говорю.
Вы вообще чтоле охуели?
Добро пожаловаться в новую реальность, новый дивный мир, USAID прикрыли.
#bb