Account hijacking using “dirty dancing” in sign-in OAuth-flows: https://labs.detectify.com/writeups/account-hijacking-using-dirty-dancing-in-sign-in-oauth-flows/
Labs Detectify
Account hijacking using "dirty dancing" in sign-in OAuth-flows
Combining response-type switching, invalid state and redirect-uri quirks using OAuth, with third-party javanoscript-inclusions has multiple vulnerable scenarios where authorization codes or tokens could leak to an attacker. This could be used in attacks for…
❤5
یوتیوب درآمد یوتیوبرای فارسی رو شدیدا کم کرده.
۴سالی بود میخواستم چنل یوتیوب بزنم تولید محتوا کنم.
خداروشکر دیگه عذاب وجدان ندارم که انجام ندادم.
۴سالی بود میخواستم چنل یوتیوب بزنم تولید محتوا کنم.
خداروشکر دیگه عذاب وجدان ندارم که انجام ندادم.
🤣23
Hack Haven
یوتیوب درآمد یوتیوبرای فارسی رو شدیدا کم کرده. ۴سالی بود میخواستم چنل یوتیوب بزنم تولید محتوا کنم. خداروشکر دیگه عذاب وجدان ندارم که انجام ندادم.
This media is not supported in your browser
VIEW IN TELEGRAM
😁3🍓2
Forwarded from PentesterLand Academy - Public
بی پرده ترین، بی سانسور ترین
و کامل ترین حالت ممکن از یک رایتاپ اینجاست
شرح اسیب پذیری
ترکیبش با اسیب پذیری دیگر
و اینکه داپلیکیت شد ولی در نهایت با اینکه واقعا داپ بود، تبدیل به ده هزار دلار شد
دوس داشتی نشرش بده رفیق ❤️🔥
https://www.instagram.com/reel/DSXVKl7Doh0/?igsh=bHFtaGFqcDRhYzYz
و کامل ترین حالت ممکن از یک رایتاپ اینجاست
شرح اسیب پذیری
ترکیبش با اسیب پذیری دیگر
و اینکه داپلیکیت شد ولی در نهایت با اینکه واقعا داپ بود، تبدیل به ده هزار دلار شد
دوس داشتی نشرش بده رفیق ❤️🔥
https://www.instagram.com/reel/DSXVKl7Doh0/?igsh=bHFtaGFqcDRhYzYz
Instagram
@pentesterland
اینبار دیگه متفاوته
وقتی محمدرضا گلزار میخواد بیاد به کمکمولی قبل از اومدنش کار رو جمع میکنم 😉
بی پرده و سانسور گفتم چجوری صفر تبدیل به ده هزارتا
اگه به محتوای پیشرفته هک و امنیت به دید یک شغل حرفه ای علاقه داری یا میخوای بدونی باید به صورت عمومی حواست…
اینبار دیگه متفاوته
وقتی محمدرضا گلزار میخواد بیاد به کمکمولی قبل از اومدنش کار رو جمع میکنم 😉
بی پرده و سانسور گفتم چجوری صفر تبدیل به ده هزارتا
اگه به محتوای پیشرفته هک و امنیت به دید یک شغل حرفه ای علاقه داری یا میخوای بدونی باید به صورت عمومی حواست…
❤10
GitHub - hackerschoice/thc-tips-tricks-hacks-cheat-sheet: Various tips & tricks
https://github.com/hackerschoice/thc-tips-tricks-hacks-cheat-sheet
https://github.com/hackerschoice/thc-tips-tricks-hacks-cheat-sheet
GitHub
GitHub - hackerschoice/thc-tips-tricks-hacks-cheat-sheet: Various tips & tricks
Various tips & tricks. Contribute to hackerschoice/thc-tips-tricks-hacks-cheat-sheet development by creating an account on GitHub.
❤7
https://jvns.ca/blog/2022/04/12/a-list-of-new-ish--command-line-tools/
https://github.com/ibraheemdev/modern-unix
دوتا سایت برای جایگزینی ابزارهای لینوکس
https://github.com/ibraheemdev/modern-unix
دوتا سایت برای جایگزینی ابزارهای لینوکس
Julia Evans
A list of new(ish) command line tools
Hello! Today I asked on twitter about newer command line tools, like ripgrep and fd and fzf and exa and bat.
❤4
آمریکا اهدای گرین کارت
از طریق لاتاری را تعطیل کرد
دیگه نیاز نیست نیست منتظر جواب لاتاری باشیم
🔥12😢3👏1
دیشب توی کنفرانس nahamcon یه نفر گفت ترکیب Jxscout با Gemeni cli خداست حتما استفاده کنید.
❤11