Bug bounty для новичков

[qwerty1337]

Все думал как помочь форуму и вспомнил что есть курс для новичков по bb . Если понравится скину вторую часть с маном по бурпу

xssrat.zip - AnonFiles

anonfiles.com

 

[PuzzieCream]

когда откроете зип отпиши сюда нет ли там вирусняка?

 

[frog2]

когда откроете зип отпиши сюда нет ли там вирусняка?

думаю, если ты не можешь в эмуляторе проверить файл и провести маленький ресерч, то о бб можно и забыть

 

[vegaz]

Найс, давай вторую часть

 

[Iridium]

Всем новичкам непременно советую интерактивные доходчивые лабы https://portswigger.net/web-security.

 

[Dook]

когда откроете зип отпиши сюда нет ли там вирусняка?

A samomu ru4kami i golovoi ne porabotat?

 

[denis2363]

Спасибо огромное автору

 

[FoXoFF]

Новичкам вообще в баг баунти не надо, сначало скилл прокачайте, потом уже туда лезьте

 

[Dilock]

когда откроете зип отпиши сюда нет ли там вирусняка?

ВМ юзай + мозг и будет счастье

 

[RichiUA]

ВМ юзай + мозг и будет счастье

Как вариант можно еще юзать спец. сайты по типу any.run и reverse.it

 

[qwerty1337]

Вторая часть с маном по бурпу https://anonfiles.com/1aR96dFaue/burp_zip . Там даже есть совет по поводу программ на интигрити )) Конечно надо все попробовать сначала на лабах а потом уже пробовать кавычки тыкать . Если интересно накидайте лайков и скину AWAE (знаю что сливали, его потерли везде ,а кому-то мб поможет).
P.S.Так же есть метода по bb от zseano .
P.S.S. Пишите в личку соберем комбаин под bb