Bug Bounty Log Poisoning через X-Forwarded-For: Рвём логи на куски Читать » Mikhail Tarasov 16.06.2025
Bug Bounty Blind LDAP Injection: Ломай Active Directory через слепую зону Читать » Mikhail Tarasov 03.06.2025
Bug Bounty SQLi через JSONB: Как сломать базу через модный формат Читать » Mikhail Tarasov 03.06.2025
Bug Bounty S3 Bucket Takeover через старый CNAME: Как AWS дарит тебе ключи от королевства Читать » Mikhail Tarasov 30.05.2025
Bug Bounty XSSI на SPA-фреймворках: Как фронтенд отдаёт твои секреты на блюдечке Читать » Mikhail Tarasov 30.05.2025
Bug Bounty Кража сессий через забытые subdomain: как угнать куки через пыльный DNS Читать » Mikhail Tarasov 27.05.2025
Bug Bounty Race Condition на оплате: как купить Ferrari за 1 рубль Читать » Mikhail Tarasov 27.05.2025