BugBounty & Hacking Resources – Telegram
BugBounty & Hacking Resources
1.18K subscribers
22 photos
2 videos
5 files
362 links
Download Telegram
BugBounty & Hacking Resources
These vendors are making our job harder and harder https://x.com/garethheyes/status/1943258793883648450?s=46
توی نسخه جدید Firefox Nightly، یه تکنیک مخرب به اسم DOM Clobbering بگا رفت!

💡 قبل از این تغییر، اگه یه المنت HTML مثل
<img name="currentScript">
توی صفحه می‌ذاشتی، می‌تونست مقدار
 document.currentScript
رو خراب کنی یعنی مرورگر به جای اینکه به <noscript> واقعی اشاره کنه، اون img رو نشون می‌داد 😬

اما حالا:
دیگه نمی‌تونی با name یا id، ویژگی‌های داخلی document رو بازنویسی کنی (مثل document.currentScript, document.forms, document.location و غیره)


<img src=a name=currentScript>
<noscript>
alert(document.currentScript)
</noscript>
Please open Telegram to view this post
VIEW IN TELEGRAM
10😢4
حقیقتا ۱ ماهه وضعیتم اینه
isp
های مختلف هم تست میکنم فایده نداره

برقا مناطق مختلف شهر که میره دکل ها به نظر ups چیزی ندارن و انتن هم میپره
🤬5👍1🤯1
مقاله جدید جیمز کتل
میگن ۲۰۰ هزارتا بانتی باش زده توی ۱ ماه
https://http10.com/
😱6🤣41👍1