optizsec.com/?p=57
رایتاپ آسیب پذیری که خودم از برنامه داخلی زدم
رایتاپ آسیب پذیری که خودم از برنامه داخلی زدم
optizsec
المنتور #57 - optizsec
داستان آسیب پذیری وب کش پویزنینگ به نام خدا سلام به تمامی دوستان و همکاران عزیز.تو این رایتاپ میخوایم برسی کنیم که چطور به آسیب پذیری وب کش پویزنینگ رسیدم D:ار اونجایی که اجازه انتشار اسم تارگت رو ندارم شما اون رو target.com در نظر بگیرید. اسکوپ برنامه => …
❤7
Forwarded from digMeMore (Yasho)
ویدئو جدید رفت بالا، آسیبپذیری ۴۵ میلیون تومانی متین روی دیوار
https://www.youtube.com/watch?v=B9Cbp_10Z7I
https://www.youtube.com/watch?v=B9Cbp_10Z7I
😈7
گراف کیو ال در برابر ریت لیمیت دفاعی نداره!
گراف کیو ال در برابر ریت لیمیت دفاعی نداره!
گراف کیو ال در برابر ریت لیمیت دفاعی نداره!
گراف کیو ال در برابر ریت لیمیت دفاعی نداره!
#graphql aliases rate limit bypass
@matitanium
گراف کیو ال در برابر ریت لیمیت دفاعی نداره!
گراف کیو ال در برابر ریت لیمیت دفاعی نداره!
گراف کیو ال در برابر ریت لیمیت دفاعی نداره!
#graphql aliases rate limit bypass
@matitanium
👍9
دوستانی که تازه جوین شدید بیشتر فعالیت های سکوریتی من به توییترم منتقل شده❤️🌹
👍5
<input type="hidden" name="l" value="default" accesskey="X" onclick="alert(document.domain)">
اگه تویه تگ هیدن گیر کرده بودین و تگ بریک نمیشد:
تویه اتریبیوت اینطوری میتونین XSS بزنید☠️
اگه تویه تگ هیدن گیر کرده بودین و تگ بریک نمیشد:
تویه اتریبیوت اینطوری میتونین XSS بزنید☠️
😈3👌1
رقم بانتی های کافه بازار افزایش پیدا کرده!
تا یک میلیارد تومن🔥
همچنین اسکوپ برنامه هم بزرگ تر شده✅
@matitanium
تا یک میلیارد تومن🔥
همچنین اسکوپ برنامه هم بزرگ تر شده✅
@matitanium
LLM attack
بحث داغ جدید شده تو حمله به AI ها😈
راحتی حملات بشدت راحته و فقط کافیه هوش مصنوعی رو گیج کنید
مثال میزنم:
بحث داغ جدید شده تو حمله به AI ها😈
راحتی حملات بشدت راحته و فقط کافیه هوش مصنوعی رو گیج کنید
مثال میزنم:
👍3
یه سایت برای خدمات بهتر و چت انلاین سایتش از AI استفاده میکنه😂
مثلا شما بهش پیام میدین قیمت محصول x داخل سایتتون چنده؟
اونم با پرمیژن های دریافت شده از طرف دولوپر میره نگاه میکنه میاد میگه🤌
مثلا شما بهش پیام میدین قیمت محصول x داخل سایتتون چنده؟
اونم با پرمیژن های دریافت شده از طرف دولوپر میره نگاه میکنه میاد میگه🤌
همچیز طبعیه درسته؟
حالا تصور کنید این AI پرمیژن ادیت قیمت محصول داره و فقط در صورتی که برنامه نویسو بشناسه به حرفش گوش میده 😅✅
اما چی میشه من خودمو به نحوی برنامه نویس معرفی کنم؟
دقیقا همینطور حمله پیاده سازی میشه
حالا تصور کنید این AI پرمیژن ادیت قیمت محصول داره و فقط در صورتی که برنامه نویسو بشناسه به حرفش گوش میده 😅✅
اما چی میشه من خودمو به نحوی برنامه نویس معرفی کنم؟
دقیقا همینطور حمله پیاده سازی میشه