Bughane Academy
Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.
Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.
Birlikte öğren, birlikte üret, birlikte güçlen.
Arama sonuçlarınız
-
-
XSS İÇİN YARDIM BİLMEM KAÇ
HERKESE MERHABA İYİ BİR HAFTA SONU DİLEĞİ İLE Bİ WEB SİTESİ DÜŞÜNÜN q parametresine ne girersem gireyim javascript obje içine yazıyor örnek ; BUNU --> https://example.com/search?q=test123</script> ŞUNA ÇEVİRİYOR ; "test123":"<\/script>"; Fakat atıyorum </html> bunu denediğimde...- YOHOHOHOHOHO
- Konu
- Cevaplar: 5
- Forum: Destek Talepleri
-
Baş Belası HTML İnjection...
bide api alanından kullanıcı çektiği api/users/1 2. 3. diye giden bi ıdor buldum 10k dan fazla kullanıcı etkileniyor fakat , nerdeyse public bilgiler dönüyor ümidim olmasa da rapor attım , adamlar bence ciddiye alınıcak zararlarlar ilgileniyor hatta şöyle reflected xss fakat cookie çekemiyorsan...- YOHOHOHOHOHO
- Posta #3
- Forum: Gerçek Vaka Analizleri
-
-
Baş Belası HTML İnjection...
p5 alcam diye raporlamadım- YOHOHOHOHOHO
- Posta #2
- Forum: Gerçek Vaka Analizleri
-
VATANA MİLLETE HAYRI OLMAYAN ZAFİYETLER
aahahhaha valla zafiyetten daha değerliler :D akşama kadarm okurum :D- YOHOHOHOHOHO
- Posta #4
- Forum: Gerçek Vaka Analizleri
-
VATANA MİLLETE HAYRI OLMAYAN ZAFİYETLER
body kısmına origin eklediğimde yazmışım , header olcaktı çok pardon- YOHOHOHOHOHO
- Posta #2
- Forum: Gerçek Vaka Analizleri
-
VATANA MİLLETE HAYRI OLMAYAN ZAFİYETLER
Bİ HİKAYE ANLATMAK İSTERİM. Geçen günlerde başıma şöyle bişi geldi xiaomi üzerinde zafiyet arıyorum neyse , farklı 2 domain gözüme kestim 1. domainde cors hatası 2. html injection (HİÇBİR ESPİRİSİ OLMAYAN) 1. domain request response , gelen giden paketlere bakarken sadece arama yerinde...- YOHOHOHOHOHO
- Konu
- Cevaplar: 3
- Forum: Gerçek Vaka Analizleri
-
informative olarak kapatılan IDOR
adamlarda zaten öyle kapattı raporu- YOHOHOHOHOHO
- Posta #7
- Forum: Destek Talepleri
-
informative olarak kapatılan IDOR
aaaa şimdi anladım , doğru diyon +1- YOHOHOHOHOHO
- Posta #6
- Forum: Destek Talepleri
-
-
informative olarak kapatılan IDOR
valla abi de ne diyim sağlık olsun medium veya twitterden da bunların daha kötüsünü görmüştüm. raporu kapatan triyaj ; h1_analyst_geralt- YOHOHOHOHOHO
- Posta #3
- Forum: Destek Talepleri
-
informative olarak kapatılan IDOR
Herkese iyi akşamlar aklımda birşey takıldı bunun için buraya yazmak istedim Geçen günlerde bi uygulamada alışveriş sepetinin session id değerini değiştirerek başkasının sepetine hem ulaşıp hemde ürünlerinin sayısını arttırabiliyordum. ( CARD İD VE NORMAL İD DEĞERLERİNİ DE GÖREBİLİYORDUM...- YOHOHOHOHOHO
- Konu
- Cevaplar: 7
- Forum: Destek Talepleri
-
XSS İÇİN YARDIM PART BİLMEM KAÇ
inanç görünmeyene inanmaktır görünmeyene inanırsan başkalarının görmediklerini görürsün :D- YOHOHOHOHOHO
- Posta #12
- Forum: XSS Payload & Bypass Teknikleri
-
XSS İÇİN YARDIM PART BİLMEM KAÇ
abi özele bakabilirmisin- YOHOHOHOHOHO
- Posta #11
- Forum: XSS Payload & Bypass Teknikleri
-
XSS İÇİN YARDIM PART BİLMEM KAÇ
birgün hepsini aşacağım :D bende şans olsa bulduğum IDOR bile rapor edemedim dnasdnas sitede hala IDOR var :D- YOHOHOHOHOHO
- Posta #8
- Forum: XSS Payload & Bypass Teknikleri
-
XSS İÇİN YARDIM PART BİLMEM KAÇ
ahahahahha abi buna benzer 5 veya 4 link daha var- YOHOHOHOHOHO
- Posta #7
- Forum: XSS Payload & Bypass Teknikleri
-
XSS İÇİN YARDIM PART BİLMEM KAÇ
fakat javascript syntax bozduğumda sadece yorum satırıcını çalştırabiliyorum alert çalışmıyor hiçbişi çalışmıyor sadece geri kalanı yorum satırı olarak kalıyor hatta html form var oda görünmüyor- YOHOHOHOHOHO
- Posta #5
- Forum: XSS Payload & Bypass Teknikleri
-
XSS İÇİN YARDIM PART BİLMEM KAÇ
böyle abi- YOHOHOHOHOHO
- Posta #4
- Forum: XSS Payload & Bypass Teknikleri
-
XSS İÇİN YARDIM PART BİLMEM KAÇ
hiçbirşey abi çünkü encode ediyor html ">< bunları- YOHOHOHOHOHO
- Posta #3
- Forum: XSS Payload & Bypass Teknikleri