Хацкер спалил через вебку, как я дрочил на фурри-хентай.

Шо делать, посоны?

#bb

Есть хороший чат с вебщиками.

@WebPwnChat

Проблема в том, что там засели хохлы ебаные, которые банят за любой неугодный чих. Ну, то есть за то, что не вписывается в их манямирок.

Что я могу сказать - хохлы, я ссал вам на пятак))))

Такова моя гражданская позиция.

#bb

Так-так, шо тут у нас?

#bb

Кек, простой русич Иван город Тверь кродется.

Ну шо хохолики, допомогли вам западные барины?

#combatfootage

))))


#combatfootage

Бля, если со Стэндоффа получу за RCE по минимуму(60k), надо будет 50k заслать посонам на фронт - на броники, теплаки, дроны, медицину.

Шо бы хохлов бодрее ебали, и чтобы все вернулись домой к своим близким живыми и здоровыми.

#bb #combatfootage

https://t.me/BugBountyRu/48

Ну, с почином :3

#bb

Приключился СВОБОДНЫЙ РЫНОЧЕК и КАПИТАЛИЗМ, лол.

Кто-нибудь оплачивал в текущих реалиях? Карты не прокатят? Битками можно?

#bb

Насчет бурпа - да, всегда можно ебануть кряк, благо жесткий завален ими, но рабочие инструменты всегда должны быть в порядке.

Против пиратства как такового ничего не имею против, даже наоборот. Жадные пидорасы должны страдать.

Но Burp есть Burp.

Ладно, пока я ебусь(как гусь) с лицензией для Бурпа, держите Эболу-чан.

#bb #anime

История с покупкой нового ключа благополучно решилась через битки. Особых проблем не возникло.

Кому интересно, вот алгоритм действий:

1. В своем личном кабинете portswigger.net формируете заказа на новый ключик.
2. С номером этого заказа пишите в техподдержку, с просьбой оплаты в BTC.
3. Присылают инвойс с BTC кошельком, и стоимость. Важно, что оплату нужно совершить в течение 1 дня, скорее всего из-за скачущего курса битка.
4. Идете на bestchange, выбираете любой понравившийся обменник по курсу/отзывам, оформляете покупку битков или сразу на указанный в инвойсе кошелек, или, как в моем случае, можно сначала себе закинуть на холодный(он пару месяцев у меня валялся, решил настроить его, PIN, парольные фразы, проверить сопряжение по юсб и блютусу, пощупать приложение), а с кошелька уже спокойно оплатить, минуя всякие охуевшие биржи, типа коинбейса и так далее.
5. Были опасения, что в текущих реалиях, из-за того что ты "lalka from Russian Federation" пошлют нахуй, но нет, для этих бизнес есть бизнес, ничего личного, и все ок.

Предоплаченные карты Visa, Mastercard точно бы не рекомендовал - слишком мутно и не факт, что платеж с них бы прошел.

Можно давить кавычки.

#bb

Я уже собирался по обыкновению нахуяриться стекломоем, как вспомнил, что новая багбаунти площадка(добра уважения etc, благое дело парни делоете) от bi.zone запустилась и даже выкатила тестовые задания для набора репутации.

Пикрлейтед.

Как порядочный скрипткид, я полез по ссылке, в исходный код, рефлекта не увидел, только набор каких-то малопонятных символов. Значит это prototype pollution xss, вот моя чуйка скрипткидисса об это говорит :3 Это же ctf'ники - у них только и разговоров, как бы захуярить задание, чтобы модно было.

Чтож, пришла пора окунуться в удивительный мир sinks and sources, dom invider и так далее(Ну, или я обосрался, и придется всю ночь ковырять не в том направлении)

Ну и покопать в сторону работ уважаемого BlackFan по этому вопросу(наводка)

Кто хочет причаститься, вот ссылка на задание. https://app.bugbounty.bi.zone/companies/6/main

Очевидно, что надо зарегаться сначала.

Добра :3

#bb

http://51.250.77.127:23487/search?__proto__[lol]=lol
http://51.250.77.127:23487/#search?__proto__[lol]=lol

Хм...

Если не оно, то я обосрался, завтра можете потыкать пальцем.

#bb

А, в пизду, лучше водяры накачу.

Больше не ногой в сtf'подобные задания.

Сидят, бля, такие зумеры и думают - а давай мы обмажемся тестовым заданием про исследование, которое вышло недавно!

Давай, давай.

И потом у бумеров вроде меня случается баттхерт.

Нах так поступать, ммм?

#bb

Все супер хуево.

Через месяц мне 38.

Все женились, а я сижу с вами, задротами.

Так и не решил задачу от bi.zone

Не досмотрел аниме с Наначи.

Где-то я свернул не туда, да?

#bb

Я справился.

Старый конь борозды не испортит.

Кончил и закурил.

#bb

Какой же я охуительный.

Алсо, в ctf-подобные задания больше не ногой.

Иx сочиняют какие-то задроты, которые круглосуточно пердолятся с консолькой.

Пошли бы вы пивка попили, чтоле.

#bb

https://www.securitylab.ru/informer/240621.php

Ого, да сегодня же день рождения nmap!

#bb

Ничего не меняется.

Можно не заходить в телегу неделями, а потом увидеть, что хoхлы дохнут пачками.

Контр-наступ, вся хуйня.

Дякую тобі, Боже, що я не хохіл

)00)))

Оправдывайтесь, хуесoсы чyбатые.

#combatfootage