از یه Xss ساده تا Account TakeOver کامل
باگ ۱۵ هزار دلاری NahamSec


واقعا می ارزه که با اپلیکیشن صمیمی بشی و خوب رفتار هاشو بشناسی

۱۵ هزار دلار بانتی فقط برای یه xss نبود

قبل از تریگر شدن xss یه Waf بایپس شد
در ادامه متوجه شدیم این یه xss self هست
که میتونیم با یه مسیر تمیز به Account Take Over تبدیلش کنیم.

Channel : @criticalthinking_persian