народ-затейник, народ-кулибин

#combatfootage #кжхдпп

Мои личные заметки по обходу форм загрузок c подборкой полезныx материалов.

https://raw.githubusercontent.com/lalkaltest/FU/main/README.md

#bb

Я не понимаю. Зачем они закидывают инвайтами, если все равно не платят. Это такой толстый троллинг?

#bb

Охуеть, ящитаю.

#combatfootage

Стараюсь переориентироваться под новые условия.

Адаптируйся или умри, так, кажется, говорится.

Да, маловато, но щито поделать.

Пожелаем парням удачи.

https://bugbounty.standoff365.com/
https://bugbounty.ru/
https://bi.zone/ (Пока еще вроде не открылись)


Дропнул h1 и bc - обходить их анальные ограничения, скорее всего ненавидеть себя. Пусть они гонятся за вашим временем и знаниями, чем вы за их деньгами. Уважайте себя.

Разве что еще g/vrp остался. Тут платят, инфа 100%

#bb

Залутал немного денях на пивко.

Спасибо bugbounty.ru

#bb

https://t.me/standoff_365/16

Прослоупочил выкат ВКшечкой своей бб на bugbounty.standoff365.com

Ололо, набигаем, посоны.

#bb

Наглядный чек-лист для проверки форм загрузок.

Тоже сохранил для себя.

Плюс https://book.hacktricks.xyz/pentesting-web/file-upload

#bb

Парни с bugbounty.ru прислали сет "script kiddie".

После примерки получил +10 хакенга и +5 удачи к статам.

Спасибо :3

#bb

Упрямство - лучший перк, который я получил, занимаясь багбаунти.

Помогает, когда ты не особо умный и скиловый. Как я.

Такие дела.

#bb #anime

Заметил, что в других чатах по бб посоны часто ищут и спрашивают альтернативы H1, BC и так далее. Даже, во всяких Индиях и прочее.

Нашел пикчу, разбирая завал старых файлов. Может, кому-то поможет(тыкнул рандомно пару доменов, вроде даже живые).

Так же прикрепляю в комментарии к посту свой список спарсенных из гугла потенциальных бб, более-менее очищенный от мусора. Даже над чем-то из него успел поработать немного.

#bb

Заметил, что на standoff365.com посоны за неделю нахуярили почти 90 репортов.

Это что же получается, импортозамещение встает скален, или там не только веб-багбаунти считается?

#bb

Когда-то я коллекционировал денежные знаки.

Сейчас - футболки.

Такие дела.

Не подскажите, как c https://bi.zone/ срубить футболочку, благо они открываются для вебщиков через пару дней?

#bb

Хацкер спалил через вебку, как я дрочил на фурри-хентай.

Шо делать, посоны?

#bb

Есть хороший чат с вебщиками.

@WebPwnChat

Проблема в том, что там засели хохлы ебаные, которые банят за любой неугодный чих. Ну, то есть за то, что не вписывается в их манямирок.

Что я могу сказать - хохлы, я ссал вам на пятак))))

Такова моя гражданская позиция.

#bb