Neler yeni
Kullanıcı:
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. YOHOHOHOHOHO

    Baş Belası HTML İnjection...

    p5 alcam diye raporlamadım
  2. YOHOHOHOHOHO

    VATANA MİLLETE HAYRI OLMAYAN ZAFİYETLER

    aahahhaha valla zafiyetten daha değerliler :D akşama kadarm okurum :D
  3. YOHOHOHOHOHO

    VATANA MİLLETE HAYRI OLMAYAN ZAFİYETLER

    body kısmına origin eklediğimde yazmışım , header olcaktı çok pardon
  4. YOHOHOHOHOHO

    VATANA MİLLETE HAYRI OLMAYAN ZAFİYETLER

    Bİ HİKAYE ANLATMAK İSTERİM. Geçen günlerde başıma şöyle bişi geldi xiaomi üzerinde zafiyet arıyorum neyse , farklı 2 domain gözüme kestim 1. domainde cors hatası 2. html injection (HİÇBİR ESPİRİSİ OLMAYAN) 1. domain request response , gelen giden paketlere bakarken sadece arama yerinde...
  5. YOHOHOHOHOHO

    informative olarak kapatılan IDOR

    adamlarda zaten öyle kapattı raporu
  6. YOHOHOHOHOHO

    informative olarak kapatılan IDOR

    aaaa şimdi anladım , doğru diyon +1
  7. YOHOHOHOHOHO

    informative olarak kapatılan IDOR

    anlamadım
  8. YOHOHOHOHOHO

    informative olarak kapatılan IDOR

    valla abi de ne diyim sağlık olsun medium veya twitterden da bunların daha kötüsünü görmüştüm. raporu kapatan triyaj ; h1_analyst_geralt
  9. YOHOHOHOHOHO

    informative olarak kapatılan IDOR

    Herkese iyi akşamlar aklımda birşey takıldı bunun için buraya yazmak istedim Geçen günlerde bi uygulamada alışveriş sepetinin session id değerini değiştirerek başkasının sepetine hem ulaşıp hemde ürünlerinin sayısını arttırabiliyordum. ( CARD İD VE NORMAL İD DEĞERLERİNİ DE GÖREBİLİYORDUM...
  10. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART BİLMEM KAÇ

    inanç görünmeyene inanmaktır görünmeyene inanırsan başkalarının görmediklerini görürsün :D
  11. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART BİLMEM KAÇ

    abi özele bakabilirmisin
  12. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART BİLMEM KAÇ

    birgün hepsini aşacağım :D bende şans olsa bulduğum IDOR bile rapor edemedim dnasdnas sitede hala IDOR var :D
  13. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART BİLMEM KAÇ

    ahahahahha abi buna benzer 5 veya 4 link daha var
  14. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART BİLMEM KAÇ

    fakat javascript syntax bozduğumda sadece yorum satırıcını çalştırabiliyorum alert çalışmıyor hiçbişi çalışmıyor sadece geri kalanı yorum satırı olarak kalıyor hatta html form var oda görünmüyor
  15. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART BİLMEM KAÇ

    böyle abi
  16. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART BİLMEM KAÇ

    hiçbirşey abi çünkü encode ediyor html ">< bunları
  17. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART BİLMEM KAÇ

    HERKESE MERHABA ŞÖYLE Bİ PAYLOADIM VAR ;jaVasCript:/*-/*`/*\/*"/**/(/*%20*/alert(1)%20)//%0D%0A%0D%0Aalert(1);alert(1)*/onload(1)//*/test123"</script> FAKAT JAVASCRİPT SYNTAX ERROR VERDİĞİ İÇİN AŞŞAĞIDAKİ FOTOĞRAFAKİ GİBİ ALERT YAZSA BİLE ÇALIŞMIYOR KODUM ; SADECE YORUM SATIRINA ALABİLİYORUM...
  18. YOHOHOHOHOHO

    Hackeronedaki 2 ci ve 3 cü raporum.

    düz yazdığın içindir belkide bilmiyom
  19. YOHOHOHOHOHO

    Hackeronedaki 2 ci ve 3 cü raporum.

    kanka yazığın çoğu şeyi anlamadım sadece anladığım kadarına cevap verdim
  20. YOHOHOHOHOHO

    Hackeronedaki 2 ci ve 3 cü raporum.

    admin aktivitelerinin olduğu sayfa vardı ne yaptıklarını görüyordum adlarını da adamlar informative kapattı
Geri
Üst