Какой рейтинг вас больше интересует?
|
Главная / Главные темы / Тэг «hacks»
Как использовать SELF XSS в формах входа/восстановления пароля/регистрации 2017-01-11 16:15:15
Добрый день. В этой статье я расскажу, как правильно эксплуатировать SELF XSS, чтобы получить ...
+ развернуть текст сохранённая копия
Добрый день. В этой статье я расскажу, как правильно эксплуатировать SELF XSS, чтобы получить за неё деньги в баг баунти или взломать пользователя/админа.
Я писал эту статью полгода назад в своём блоге на wordpress для англоязычных пользователей, решил её написать на русском здесь. Уверен, что это тема актуальная сейчас с быстрым появлением различных bug bounty программ и будет многим интересна.
Итак, у нас есть хранимая или отраженная XSS в форме восстановления пароля.
Но мы не можем осуществить атаку на пользователя, так как это не XSS в учетной записи. И если мы не можем прислать юзабельный PoC, то эта уязвимость класифицируется как SELF XSS, она не опасная и не может претендовать на большую награду в Bug Bounty!
Читать дальше →
Тэги: account, bounty, bug, cookies, hacked, html, injection, it-систем, privatbank, qiece, securityz, self, vulnerability, xss, баг, баунти, безопасность, веб-сайтов, веб-сервисов, взлом, информационная, приватбанк, программирование, разработка, тестирование, уязвимость
Occam’s Razor Meets Photography: Atlanta 2016-12-12 02:25:39
This series of photos was inspired by Occam’s famous saying that ‘Entities should not be ...
+ развернуть текст сохранённая копия
This series of photos was inspired by Occam’s famous saying that ‘Entities should not be multiplied unnecessarily’. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id
Тэги: atmospheric, hacks, lifestyle, tips
Occam’s Razor Meets Photography: Atlanta 2016-12-12 02:25:39
This series of photos was inspired by Occam’s famous saying that ‘Entities should not be ...
+ развернуть текст сохранённая копия
This series of photos was inspired by Occam’s famous saying that ‘Entities should not be multiplied unnecessarily’. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id
Тэги: atmospheric, hacks, lifestyle, tips
How I Mastered Color Grading in the Outskirts 2016-12-01 02:25:17
Before digital photography has arrived, everybody was doing color grading no matter if they wanted ...
+ развернуть текст сохранённая копия
Before digital photography has arrived, everybody was doing color grading no matter if they wanted it or not. Every film had its own character — and often these were artists
Тэги: hacks, lifestyle, tips
How I Mastered Color Grading in the Outskirts 2016-12-01 02:25:17
Before digital photography has arrived, everybody was doing color grading no matter if they wanted ...
+ развернуть текст сохранённая копия
Before digital photography has arrived, everybody was doing color grading no matter if they wanted it or not. Every film had its own character — and often these were artists
Тэги: hacks, lifestyle, tips
Главная / Главные темы / Тэг «hacks»
|
Взлеты Топ 5
Падения Топ 5
|
