Neler yeni
Kullanıcı:
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. YOHOHOHOHOHO

    Bug bounty Baslangic

    pardon flag varmı
  2. YOHOHOHOHOHO

    Bug bounty Baslangic

    abi dashboard.php bu sayfamıya giriş mi açık ? yoksa bi ctf varmı
  3. YOHOHOHOHOHO

    BUGBOUNTY COLLAB arkadaşı aranıyor ?

    sürekli collab olmam da yardımlaşırız dersen why not
  4. YOHOHOHOHOHO

    İnformative kapanan açık serisi part 2

    ve mesela şifreyi buldum diyelim , giriş yaptığımda ise adres ve kişi bilgisine direk ulaşabiliyordum ve şifre de değiştirebiliyordum maille onay bile istemiyordu
  5. YOHOHOHOHOHO

    İnformative kapanan açık serisi part 2

    triage öyle kapattı
  6. YOHOHOHOHOHO

    İnformative kapanan açık serisi part 2

    abi bişi daha sorcam , geçen de bi giriş formunda rate limit yoktu istediğim gibi parola brute force yapabiliyordum , kayıt ol kısmından da kayıtlı emailleri kontrol edebiliyordum bunu raporladım , programın kurallarında out of scope "kimlik doğrulaması olmayan yerlerde rate limit" yazmasına...
  7. YOHOHOHOHOHO

    İnformative kapanan açık serisi part 2

    tamamdır abi sağol
  8. YOHOHOHOHOHO

    Selamlar

    dajlpsdnlkasndklasndlkasndklas olm yapay zekayamı yazdırttın bu yazıyı
  9. YOHOHOHOHOHO

    İnformative kapanan açık serisi part 2

    Hocam kısaca şöyle ; Başka kullanıcı beni engellemesine rağmen onun durumunun altına eğer kendim daha önceden mesaj atmışsam o mesajın üzerine mesaj atabiliyorum ve ona bildirim gidiyor ve engellemesine rağmen arayüzde profil işlemlerini göremiyorum , api üzerinden görebiliyorum raporladım...
  10. YOHOHOHOHOHO

    Portswigger Clickjacking lab solved olmuyor.

    sıkıntı aga bi ara içmek lazım
  11. YOHOHOHOHOHO

    Portswigger Clickjacking lab solved olmuyor.

  12. YOHOHOHOHOHO

    Portswigger Clickjacking lab solved olmuyor.

    bende yapamamıştım , sonra clickjack zafiyeti sitenin birinde denk geldi raporladım :d çokta önemli değil sanki solved olması
  13. YOHOHOHOHOHO

    01 - XSS: Zincirleme (Recursive) Bypass & Hazır Payload'lar

    eline sağlık hocam
  14. YOHOHOHOHOHO

    Cookie den IDOR OLUYORMU (cehaletimi mazur görün efendim)

    informative agam sebebini bilmiyorum duplicatemiş çünkü
  15. YOHOHOHOHOHO

    CORS ZAFİYETİ HAKKINDA YARDIM

    KENDİ WEBSİTEMDE ÇALIŞTIRDIĞIMDA BÖYLE Bİ KONSOLDA ERROR GELİYOR
  16. YOHOHOHOHOHO

    CORS ZAFİYETİ HAKKINDA YARDIM

    fetch('https://yohohoohoh.com/ajax/ugc/frontend/thread/praise/add', { method: 'GET', // veya 'POST' credentials: 'include', headers: { 'Content-Type': 'application/json' } })
  17. YOHOHOHOHOHO

    CORS ZAFİYETİ HAKKINDA YARDIM

    abi kaçırdığım bişimi var https:// olarak deniyorum kendi localimde
  18. YOHOHOHOHOHO

    CORS ZAFİYETİ HAKKINDA YARDIM

    SA BİŞİ SORCAM CORS BULDUM Access-Control-Allow-Origin: https://test123.com Access-Control-Allow-Credentials: true OLARAK RESPONSE DE ALIYORUM VE JAVASCRİPT İLE KENDİ LOCALİMDE DENERKEN credentials: 'include', DA KULLANIYORUM FAKAT COOKİELERİ BANA GÖNDERMİYOR , SADECE KENDİ SUBDOMAİNLERİNE...
  19. YOHOHOHOHOHO

    N/A Kapanan otp bypass

    harbiden öyle abi ufaktan bi değdirmek lazım gibi yoksa bomboş rapor atan genlik tayfası olarak anılıyoruz galiba
  20. YOHOHOHOHOHO

    N/A Kapanan otp bypass

    sağol olmazsa olmaz :D
Geri
Üst