TGViewer
8ug8ear 8ug8ear @bugbeer · 2.33K subscribers
Post #62 1.52K
В последнее время часто замечаю, что при n-попытке вызвать метод получается обойти проверки.

Например, метод позволяет парсить csv. По тексту ошибки определяешь что эта за библиотека и что она может работать со всеми excel форматами.

Пробуешь загрузить xlsx для тестирования XXE - получаешь ошибку "неподерживаемый формат файла". Пробуешь последовательно вызвать метод n-раз и проверка обходится.

Так как сервис тестируется блекбоксом, я могу только предполагать из-за чего возникает эта проблема. Возможно на определение типа файла реализован отдельный микросервис и в определенный момент он отдаешь ошибку. Метод загрузки файла не предусмотрел такой ответ и просто пропускает проверку.

Аналогично встречала при подтверждении email. На k-попытку проверку кода подтверждения получается обойти. Но при этом воспроизвести стабильно, чтобы собрать все данные и завести в багбаунти не получается. А пока я пытаюсь получить стабильную версию скрипта, баг обычно исправляют.

Заводите ли в бб плавающие баги?
  • 👍 14
  • 🔥 8
  • 👏 2
More from @bugbeer
  1. Aug 12, 2026Я тут первый раз у вендора столкнулась с такой ситуацией. Тестирую продукты компании. Четк…
  2. Aug 6, 2026Вышла из леса и делюсь моей болтологией на тему багбаунти. https://vkvideo.ru/video-147415…
  3. Jul 16, 2026Когда триажер решил порофлить. Вот вроде сначала расстроилась, что импакт оказался низкий,…
  4. Jul 15, 2026Приятно, хотя по таблице cutoffurmind уже обогнал и у меня второе место. Мерч я люблю. Инт…
  5. Jun 25, 2026Режим багхантинга "ночной дозор" Этот квартал апрель-июнь я активно багхантила и вот что и…
  6. May 28, 2026В ту пятницу было завершение bugs 7. Сдала 8 отчетов со всякой мелочью: 4 дубля и 4 принят…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →