There are many places to fuzz in an HTTP request, but there’s one often-overlooked spot that’s actually very promising. Check out this URL:

redacted[.]com/index.php?mode=show&q=meydi

Most people focus on fuzzing parameters and paths — and yes, that’s always necessary. But one smart approach is value fuzzing, especially when changing a single value can significantly alter the response.

For example, take this:

redacted[.]com/index.php?mode=FUZZ&q=meydi

Here, fuzzing the mode parameter can lead to interesting behavior. It’s a great spot to test for hidden functionalities

📱Link

توی نسخه جدید Firefox Nightly، یه تکنیک مخرب به اسم DOM Clobbering بگا رفت!

💡 قبل از این تغییر، اگه یه المنت HTML مثل

<img name="currentScript">

توی صفحه می‌ذاشتی، می‌تونست مقدار

 document.currentScript

رو خراب کنی یعنی مرورگر به جای اینکه به <script> واقعی اشاره کنه، اون img رو نشون می‌داد 😬

اما حالا:
دیگه نمی‌تونی با name یا id، ویژگی‌های داخلی document رو بازنویسی کنی (مثل document.currentScript, document.forms, document.location و غیره)

<img src=a name=currentScript>
<script>
alert(document.currentScript) 
</script>