Register | Login

	habr_ru	Dec 29
	[Перевод] Как я нашел RCE уязвимость в API-эндпоинте http://habr.com/ru/articles/870842 #rce #api #bugbounty #web
	habr_ru	Dec 09
	[Перевод] IDOR в cookie-сессии, приводящий к массовому захвату аккаунтов http://habr.com/ru/articles/865242 #bugbounty #bughunting #idor
	habr_ru	Dec 07
	[Перевод] Обход OTP и захват панели администратора через Header Injection http://habr.com/ru/articles/862926 #bugbounty #bughunting #web
	habr_ru	Dec 02
	[Перевод] Охота за уязвимостями File Upload. Особенности http://habr.com/ru/articles/862206 #bugbounty #bughunter #rce #xss
	habr_ru	Nov 29
	[Перевод] Полное руководство по поиску уязвимостей с помощью Shodan и Censys http://habr.com/ru/articles/860962 #bugbounty #shodan #censys
	habr_ru	Oct 28
	[Перевод] Вознаграждение в $20 300 за 200 часов хакерского марафона http://habr.com/ru/articles/854206 #bugbounty #bughunting
	habr_ru	Oct 26
	[Перевод] Как я получил $5000 за Out-of-Scope XSS http://habr.com/ru/articles/853742 #bugbounty #bughunter #xss #xss_уязвимость #cors
	habr_ru	Oct 23
	[Перевод] XSS + Ошибки конфигурации OAuth = Кража токенов и захват аккаунта http://habr.com/ru/articles/852760 #xss #bugbounty #web
	habr_ru	Jan 18, 2024
	Bypass CAPTCHA 1C-Bitrix http://habr.com/ru/articles/787480 #пентест #информационная_безопасность #captcha #bugbounty #bughunting
	habr_ru	Nov 22, 2023
	Bug Bounty CloudTips. Account takeover или IDOR. История одной уязвимости http://habr.com/ru/articles/775814 #web #bugbounty #pentest