Pull to refresh
140
0
Anton Lopanitsyn @Bo0oM

1"--><svg/onload=';alert(0);'>

Send message
Мануалы для слабаков. Подавляющее количество оставшихся репортов касалось проектов, которые находились за рамками объявленной программы вознаграждения.

Ок, перестану слать баги вне скопа)
В тегах явно краткое содержание.
Возможно, теперь представители майл обратят большее внимание на онную проблему.
А теперь представьте, что будет, если так будут спамить конкуренты.
Угу, ни одну багу не засчитали
Банальный-то банальный, зато где)
Есть немного :)
Перед публикацией поста баги зафиксили.
Так что я в перебоях работы ленты ни при чём ;)
Яростно плюсую и передаю свой (бесценный) опыт.
Да, попробовали пришить статью. Причём так нагло, некрасиво, я бы сказал, бездарно.

О! RCE на государственном сайте или сайте банка? Ну его нахрен, даже смотреть не буду, мне хватило.
Уверен, будет интересно, к сожалению не участвовал в прошлом году…

P.S. Правда, что тут пишут? ;)
Кг/ам
Это работает как минимум с лета, в API есть метод, чтобы узнать юзера по контактам, в facebook всегда так было и никто не пикнул
Вот к примеру в PayPal говорили, что нет угрозы — платить не будем, даже когда я записал видео. Раз нет угрозы, почему бы не выложить в паблик?)
Я тоже немного побаловался, простите
Тыц
Жертва была найдена и предупреждена, ничего не тронуто, все ради фана :)
Как я понял, группу вовсе удалили (переименовали), а скрины есть у CEO
Вся суть в балансе, если он не равен нулю — рекламы нет, я прав?
VOS, крепко жму руку. Грац!
Уже на четвертом месте в топе по запросу «vpn», неплохо :)
Тысяча чертей, хочу попасть на workshop!

Information

Rating
Does not participate
Location
Россия
Registered
Activity

Specialization

Pentester, Antifraud Analyst