Bug Bounty HTTP Parameter Pollution: Когда Backend’ы воюют между собой Читать » Mikhail Tarasov 16.02.2026
Bug Bounty XSPA (Cross-Site Port Attack) — внутренний сканер портов через img/fetch на закрытые IP, Redis/Memcached/Elasticsearch привет Читать » Mikhail Tarasov 06.02.2026
Bug Bounty WebSocket Hijacking через CSRF — WS не проверяет Origin? Засунь new WebSocket(‘wss://target.com’) в свой HTML, перехвати чужие сообщения Читать » Mikhail Tarasov 06.02.2026
Bug Bounty gRPC → HTTP downgrade атака — бэкенд ждал Proto, а ты засунул текстовые запросы Читать » Mikhail Tarasov 29.01.2026
Bug Bounty Exposed Prometheus/Grafana dashboards — это admin-панель с метриками и токенами в чистом виде Читать » Mikhail Tarasov 29.01.2026
Bug Bounty Email Spoofing: Когда SPF/DMARC — это просто декорация на заборе Читать » Mikhail Tarasov 21.01.2026
Bug Bounty Business Logic Abuse: Как копеечные переводы превращают твой счёт в банкомат Читать » Mikhail Tarasov 21.01.2026
Bug Bounty Cache Poisoning через Host/X-Forwarded — гайд для тех, кто не спит Читать » Mikhail Tarasov 13.01.2026