Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. YOHOHOHOHOHO

    İlk Açığımı Bulamıyorum

    no problem brom bende çok bilmiyorum sadece bildiklerimi söyleyeyim dedim
  2. YOHOHOHOHOHO

    İlk Açığımı Bulamıyorum

    ve ilk açığını kimse bulamıyor zaten merak etme :d kendiliğinden geliyor
  3. YOHOHOHOHOHO

    İlk Açığımı Bulamıyorum

    kanka aynısını yaşadım şöyle kendi nacizane fikrim 1. sadece xss arama 2. genelde xss sitenin olağan yerlerinde çıkmıyor çünkü zaten hepsi ya bulunuyor başkası tarafından yada encode ediliyor , sitenin bilindik yerlerinde değilde bilinmeyen endpointlerine bak recon detaylı bak javascript...
  4. YOHOHOHOHOHO

    Yeni işimde hazırladığım projem - Teknik destek

    birde hangi dilleri biliyorsun merak ettim
  5. YOHOHOHOHOHO

    Vatana Millete Hayırlı Olmayan Zafiyetler 2

    ndjaksndkjasm eyv aga
  6. YOHOHOHOHOHO

    Vatana Millete Hayırlı Olmayan Zafiyetler 2

    hatta nasıl bulunduğuna dair bişiler yazılsa da olur , bulduğu değilde nasıl bi mantık yürüttüğü önemli bence
  7. YOHOHOHOHOHO

    Vatana Millete Hayırlı Olmayan Zafiyetler 2

    aslında bunlarda iyi, herkes ne bulduğunu paylaşıyor xss ıdor vs fakat çoğu zaman böylelerine deng gelmek de mümkün en azından neyin ne olduğu daha çok ortaya çıkıyor veya neler yapılabilir üzerinde düşünülebiliyor mantık kavramak için iyi bence baldwind abi burpten tetiklenen redirect diye...
  8. YOHOHOHOHOHO

    Vatana Millete Hayırlı Olmayan Zafiyetler 2

    burpten forward dediğimde hoopp direk google.com gidiyorum diğer türlü hiçbir şekilde gidemiyorum :D
  9. YOHOHOHOHOHO

    Vatana Millete Hayırlı Olmayan Zafiyetler 2

    geçen sizin bu yazınızı okurken içimden dedimki burpten tetiklenen redirect ne acaba , açık söyliyim anlamadım çünkü redirect öyle bi versiyonunu görmemiştim taki başıma gelene kadar :D cuk diye oturdu aklıma sizin bu sözünüz
  10. YOHOHOHOHOHO

    Vatana Millete Hayırlı Olmayan Zafiyetler 2

    benden gelicek hocam dün buldum :D
  11. YOHOHOHOHOHO

    Vatana Millete Hayırlı Olmayan Zafiyetler 2

    bide merak ettim bunlarda self de olsa nasıl bulduğunu anlatsan nasıl bulduğunu güzel olur aslında bişiler kaparız
  12. YOHOHOHOHOHO

    Vatana Millete Hayırlı Olmayan Zafiyetler 2

    kanka bu arada benim cors kabul etmişler azda olsa vatana hayrı var diye low değerlendirilmiş :D
  13. YOHOHOHOHOHO

    Vatana Millete Hayırlı Olmayan Zafiyetler 2

    self olduğundanmı
  14. YOHOHOHOHOHO

    Vatana Millete Hayırlı Olmayan Zafiyetler 2

    ahahahaha kanka bunların nasıl vatana millete katkısı yok onuda yazsaydın keşke
  15. YOHOHOHOHOHO

    XSS İÇİN YARDIM BİLMEM KAÇ

    denedim basmıyor
  16. YOHOHOHOHOHO

    XSS İÇİN YARDIM BİLMEM KAÇ

    HERKESE MERHABA İYİ BİR HAFTA SONU DİLEĞİ İLE Bİ WEB SİTESİ DÜŞÜNÜN q parametresine ne girersem gireyim javascript obje içine yazıyor örnek ; BUNU --> https://example.com/search?q=test123</script> ŞUNA ÇEVİRİYOR ; "test123":"<\/script>"; Fakat atıyorum </html> bunu denediğimde...
  17. YOHOHOHOHOHO

    Baş Belası HTML İnjection...

    bide api alanından kullanıcı çektiği api/users/1 2. 3. diye giden bi ıdor buldum 10k dan fazla kullanıcı etkileniyor fakat , nerdeyse public bilgiler dönüyor ümidim olmasa da rapor attım , adamlar bence ciddiye alınıcak zararlarlar ilgileniyor hatta şöyle reflected xss fakat cookie çekemiyorsan...
  18. YOHOHOHOHOHO

    Selam Arkadaşlar

    grubun en naif insanı h.g
Geri
Üst