Небезопасная загрузка файлов: полное руководство по поиску продвинутых уязвимостей при загрузке файлов +2
Публикации с тегом bugbounty
Захват аккаунта: Как я нашел способ получить доступ к любому аккаунту благодаря простой ошибке в регистрации -29
Обход OTP на крупнейшем индийском сайте для обмена видео +4
IDOR в cookie-сессии, приводящий к массовому захвату аккаунтов +8
Обход OTP и захват панели администратора через Header Injection +10
Охота за уязвимостями File Upload. Особенности +1
23 000 $ за обход аутентификации, загрузку файлов и произвольную перезапись файлов +22
Безопасность мобильных устройств: интервью с экспертом Positive Technologies +8
- Информационная безопасность
- Тестирование мобильных приложений
- Блог компании Positive Technologies
- Учебный процесс в IT
- Bug hunters
Как написать эффективный отчет об уязвимости в рамках программы вознаграждений за уязвимости -1
Полный захват аккаунта в одной из крупнейших компаний электронной коммерции -1
Рекогносцировка для баг-баунти: 8 инструментов необходимых для эффективного сбора информации
Вознаграждение в $20 300 за 200 часов хакерского марафона +3
Как я получил $5000 за Out-of-Scope XSS +7
XSS + Ошибки конфигурации OAuth = Кража токенов и захват аккаунта +9
Методология баг-баунти: гайд для охотников за багами +20
- Информационная безопасность
- Тестирование IT-систем
- Карьера в IT-индустрии
- Блог компании Бастион
- Bug hunters
