Bughane Academy
Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.
Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.
Birlikte öğren, birlikte üret, birlikte güçlen.
baldwin 'in en son etkinliği
-
baldwin , Bug Bounter Platformu hk. başlıklı konuya cevap yazdı.onaycı onaylıyor da firma karşı çıkıyor. hatta triager değiştirtiyor:) RXSS'e bizim loglarımızda gözükmüyor diyen ve bunu onaylan... -
baldwin , Bug bounty Baslangic başlıklı konuya cevap yazdı.Merhaba hoşgeldin. Portswigger lablarını çözdüysen forum sitemizde bir açık var onu bulursun o zaman.
-
baldwin , WAF Bypass'la ilgili öneriler başlıklı konuya cevap yazdı.o paket hakkında bilgim yok ama mutlaka temel mantığını kazandıran bir eğitimdir. paket içeriği hakkında bilgim yok fakat temel atmak...
-
baldwin , WAF Bypass'la ilgili öneriler başlıklı konuya cevap yazdı.Kendi labını kurmayı tavsiye ederim. kuralı kendin yazıp yazıp test edince işin arka planını anlıyorsun çok faydası dokunur. vaktim yok...
-
baldwin , İnformative kapanan açık serisi part 2 başlıklı konuya cevap yazdı.Block bypass bulguları genelde İnfo olarak kapanır zaten. Çünkü engelleme güvenlik sınırı değil UX özelliği sayılır. apiden gördüğün...
-
Hoş geldiniz kardeşim, başarılar dilerim. Renkli ve atılgan bir kişiliğiniz olduğu belli oluyor. Azimle çıktığınız bu uzun ve...
-
Selamlar arkadaşlarım, Ben m3hmqt bugün sizlerle tanışmak üzere buradayım. Adım mehmet aktif olarak siber güvenlik ile ilgileniyorum...
-
baldwin 01 - XSS: Zincirleme (Recursive) Bypass & Hazır Payload'lar konusundaki 0bat.exe1 mesajınıza
Like tepkisini verdi.
1. Bağlam Sınıflandırması İlk olarak payload'ın hangi bağlamda işlendiğini belirleyin. BağlamYansıma örneğiÖrnek vektör HTML... -
baldwin , CORS ZAFİYETİ HAKKINDA YARDIM başlıklı konuya cevap yazdı.Kredensiyalli CORS sana cookie göndermez zaten. cookienin gelmemesi bir hata değilki tasarımı öyle. Samesiteyi ve endpointin kimlik...
-
harbiden öyle abi ufaktan bi değdirmek lazım gibi yoksa bomboş rapor atan genlik tayfası olarak anılıyoruz galiba
-
baldwin , N/A Kapanan otp bypass başlıklı konuya cevap yazdı.Ufak siyah şapka tavsiyesi sql bulunca DB'yi kadar gidin mesela. ben artık impactı en son seviyede kullanıyorum. hepsini de SS'liyip...
-
baldwin , N/A Kapanan otp bypass başlıklı konuya cevap yazdı.Çok haklı bir isyan. sonuç mu ? ilgili platformdan ban. Sırf para ödememek için. hangi platform ismini ifşa et. TR bug bounty'si mi ?