Bug Bounty S3 Bucket Takeover через старый CNAME: Как AWS дарит тебе ключи от королевства Читать » Mikhail Tarasov 30.05.2025
Bug Bounty XSSI на SPA-фреймворках: Как фронтенд отдаёт твои секреты на блюдечке Читать » Mikhail Tarasov 30.05.2025
Bug Bounty Кража сессий через забытые subdomain: как угнать куки через пыльный DNS Читать » Mikhail Tarasov 27.05.2025
Bug Bounty Race Condition на оплате: как купить Ferrari за 1 рубль Читать » Mikhail Tarasov 27.05.2025
CTF (Capture The Flag) TryHackMe как площадка для развития скиллов: глубокий анализ боевой подготовки хакеров Читать » Mikhail Tarasov 25.05.2025
Bug Bounty Bypass CORS через Wildcard: как сломать браузерную защиту через звёздочку Читать » Mikhail Tarasov 24.05.2025
Bug Bounty Mass Assignment в GraphQL: как сломать API через жирный JSON Читать » Mikhail Tarasov 24.05.2025
Bug Bounty XXE через нестандартные MIME: как взломать API через «левый» content-type Читать » Mikhail Tarasov 22.05.2025
Bug Bounty RCE через upload SVG: как превратить картинку в шелл. Греби бабло на Баг-Баунти Читать » Mikhail Tarasov 22.05.2025