⌨️ В далеком 2013 году, копаясь в своем старом аккаунте на ok.ru, при удалении своих статусов (сейчас это заметки) — мне стало интересно, что будет, если в адресную строку браузера при удалении подставить ID чужой заметки вместо своей и нажать на кнопку удаления.

🤯 К большому удивлению — это сработало, заметка другого юзера была успешно удалена. То есть, я мог удалять заметки любых пользователей без каких-либо ограничений.

Это был мой самый первый баг.
В хакинге его обычно называют IDOR-уязвимостью. С этого и началась история моего 🤔 багхантинга (охота на баги).

Решил не остановиться на этом и нашел еще куча подобных багов. Конечно же, достучался тогда до представителей соц. сети и отправил около 13 отчетов на специальную багбаунти-почту, а вознаграждения тогда были до $600 за один баг 🤑

Затем в 2015 году у них появилась своя багбаунти-программа на HackerOne, куда мною было отправлено еще 25 отчетов.
Мою историю Hacktivity можно увидеть в моем профиле: hackerone.com/ramzan

Но в начале 2022 года, после заморозки всех российских компаний, багбаунти-программа была перенесена на Standoff 365, куда мною было отправлено еще несколько отчетов.

В общей сложности, без каких-либо специальных инструментов, с одним лишь браузером и минимальными знаниями — мною было обнаружено около 40 уязвимостей на ok.ru 🆗

🔥 Отличная новость для владельцев каналов.

Не пришлось долго ждать, только что обновили.

Теперь для получения доступа к сторисам — каналу нужно собрать всего лишь 0.1% голосов от общего количества подписчиков.

У меня почти ⚡ 4 уровень!

Я всегда пользовался различными инструментами для ведения ежедневного списка дел — от приложений, сайтов и заметок вплоть до «‎Избранное‎» тут в Tg.

😒 Почти везде мне не нравился избыточный функционал, всегда хотелось чего-то максимально юзабельного и простого.

Давно думал запустить подобного бота, но ограниченный интерфейс обычных ботов не способствовал решению моих проблем.

📝 Решил сегодня сделать его и запустить в виде Mini App бота. На мой взгляд — отличное решение:

⚫️минималистично - нет вообще ничего лишнего;
⚫️удобно - не нужно выходить даже из Телеграм;
⚫️безопасно - все задачи хранятся локально на устройстве.

Хочу поделиться и с вами со своим решением, вдруг кому-то из вас тоже пригодится.

✔️ Бот @todo0bot

☄️ OpenAI открыла доступ к анализу фотографий для всех пользователей с платной подпиской ChatGPT Plus.

Оформил сегодня подписку и начал вовсю тестировать GPT-4.

Поражаюсь его возможностями, помимо всего этого GPT-4 может еще и превратить концепцию, созданную в графическом редакторе или даже ваши наброски от руки на бумаге в реальный веб-дизайн.

Спектр применения кажется безграничным. Я уже начал экспериментировать и использовать его в различных проектах, и результаты превзошли все мои ожидания!

🤖 Буду делиться тут некоторыми интересными кейсами, а сейчас собираюсь написать Mini App бота на Vue.js с помощью GPT-4.

🧠 Сложно поверить, но все эти фотки были сгенерированы искусственным интеллектом по очень простому запросу: «Серая Tesla Model S в горах Чечни».

DALL·E 3 — это новая нейросеть от компании OpenAI, запущенная буквально на днях и доступная по подписке ChatGPT Plus.

Нейросеть умеет генерировать высококачественные фото на основе текстовых описаний и присылает сразу 4 разных вариантов изображений.

🖼 Можете скидывать идеи для генерации в комментариях, буду скидывать в ответ фотки от ИИ.

⭐ Розыгрыш запущен для теста вчерашнего обновления Telegram.

Как вы наверняка поняли, теперь администраторы каналов могут запускать встроенные розыгрыши без использования сторонних ботов.

Разыграть можно что-угодно, но единственным недостатком на мой взгляд является — принудительная покупка Premium-подписок для будущих победителей.

Создать подобный розыгрыш можно прямо из канала, в @PremiumBot или на Fragment, но оплачивать через бота с карты выгоднее на 20%.

🧑‍💻 А я еще недавно запускал свой отдельный бот: @KonkursBot

Скоро выпускаю своего ИИ-бота, который будет работать на основе всех доступных моделей от OpenAI, да и не только.

👍 Добавил уже самые топовые модели GPT-4 Turbo и DALL·E 3.

Основной функционал готов, а сейчас бот занят генерацией себе новой аватарки 🤖

Если есть идеи и предложения — просто пишите под этим постом.

🥳 ИИ-бот запущен!

Встречайте нового бота на базе нашумевшего ChatGPT, со всеми новейшими нейросетями.

🚩 Это первый бот в Telegram с голосовым ассистентом.

Весь функционал платный, так как OpenAI за каждый ваш запрос съедает баксы с моей карты 🤑.

Закинул немного GT-токенов всем для небольшого теста.

😊 Бот: @gtbot

📝 Хочу немного написать о своем боте, который работает непрерывно уже с конца 2015 года, но которого я ни разу здесь еще не упоминал.

🤳 @in_bot — бот для скачивания контента с Instagram. Для этого достаточно отправить боту любую ссылку на фото, видео, IGTV, рилс или сторис.

При отправке боту ссылки на любой аккаунт, бот скачивает аватарку профиля в оригинальном размере.
🖥 А по одному клику скачает все сторисы или выгрузит посты.

В течение долгих лет я поддерживал его бесплатно, однако возросшее число пользователей и большие технические нагрузки, вкупе с усилиями Instagram по борьбе со скачиванием медиа, начались значительные расходы на серверы, прокси и api-сервисы.

☕️ Сейчас месячная подписка в боте не дороже одной чашки кофе.

В последнее время можно все чаще натыкаться на новый загадочный мем-коин 🪙 Notcoin.

Монеты можно просто накликать прямо из бота, но стоит ли на это тратить свое время - решать вам. Видел некоторых умников, которые используют для этого куча телефонов, настраивают всякие макросы, автокликеры и т.п.

⌨️ Изучил сегодня специфику работы бота и достал оттуда всю необходимую для себя инфу. Майнинг, в данном случае — это обычный HTTP-запрос, где количество получаемых монет просто указывается параметром.

Очевидно, что процесс можно автоматизировать и намайнить миллионы монет не прилагая особых усилий, но мне это пока не очень интересно.

Для наглядности — в следующем посте будет специальная кнопка, за каждый ваш клик по которой из этого канала на мой баланс будет поступать рандомное количество монет: от 1 до 100 🪙

Хочу показать один проект своего хорошего друга — интересная игра в виде бота 🏭 Фабрика Друзей.

💠 Это один из немногих ботов в Telegram с верифицированной синей галочкой, причем еще с крутым запоминающимся юзернеймом @Fabrika и кастомными эмодзи, доступ к которым стоит 5000 TON.

Найти меня там можно в разделе "Рынок" через поиск по айди, а он у меня тоже непростой 👉 ID: 4

🫥 Задай мне анонимный вопрос:

❓ t.me/ask_nobot?start=2986634