TGViewer
Dagen | Security Dagen | Security @dagen_security · 856 subscribers
Post #576 1.29K
Dagen | Security در واقع من می‌تونستم هر ایمیلی که دلم می‌خواد رو با استفاده از این بایپس Account Takeover کنم! داستان فنی پشت صحنه چیه؟ دلیل این باگ این بود که سرور روی تعداد ورودی‌های داخل آرایه لیمیتی اعمال نکرده بود (Rate Limiting روی درخواست بود نه اعضای آرایه)،…
زرنگ اونیه که روی هر لاگین پیجی این تریک رو تست کنه!

من خودم این بای‌پاس رو اختراع نکردم؛ من فقط تجربه هانترهای مختلف رو یاد می‌گیرم. راستش، تجربه تاپ ها برای من میشه اعتمادبه‌نفس و بهم امید ادامه دادن میده.
وقتی ناامید باشی، ذهن قفل میکنه و نمی‌تونی باگ بزنی

باگ زدن زوری نیست! باید با حال خوب و ذهن باز تارگتت رو باز کنی. بهت قول میدم اگه حالت خوب باشه و هوشیار باشی، کار تمومه.

نباید به خودت سخت بگیری؛ توی این مسیر باید خاک خورد. ارزشِ واقعی همیشه به سختی لینک میشه. ماموریت تو اینه که از دل سناریوهای مختلف، باگ بکشی بیرون.

باگ نخورد؟ فدای سرت
برو تارگت بعدی. ولی اگه ناامید بشی، بازی رو باختی. قبول کن که یه روز بالایی و یه روز پایین، ولی باید برای نتیجه تلاش کنی.

در نهایت، رضایت واقعی از دیدن نتیجه میاد، مگه نه؟

یه نکته مهم :
توی پست قبلی اشاره به یه لاگین تایپ کردیم ولی چون مرتبط نبود با تایتل اصلی پستمون، راحت ازش رد شدیم
اونجا هم یه باگ تپل خورد
تا پست بعدی یکم بهش فکر کنید و سناریو های مختلف که باگ میشه رو توی ذهنتون برای لاگین تایپ تداعی کنین

اول باید برسی کنم چقدر مشتاق داریم ؟ انرژی هست تا تا یه سناریو دیگه رو با هم برسی کنیم ؟

@Dagen_security
  • 👍 14
  • ❤ 8
  • 🔥 8
  • ⚡ 2
  • ❤‍🔥 1
More from @dagen_security
  1. Sep 3, 2026کتابهای زیادی از سمت ما به لطف حمایت و همراهی تون ترجمه فارسی شده توی این پست براتون ۴ نقش…
  2. Jul 10, 2026چجوری با دستکاری لاگین تایپ(LoginType) 2factor رو دور زدم و اکانت تیک اور کردم سناریو این…
  3. Jul 2, 2026خب مثل اینکه انرژی برای یه برسی یه سناریو دیگه پایینه پایینه میتونیم کاتش کنیم ولی از اونج…
  4. Jul 1, 2026نام کتاب : IRAN'S Cyber Threat ✍مترجم : Typhon تاریخ انتشار : ۱۰ تیر ۱۴۰۵ #رایگان_برای_اعض…
  5. Jul 1, 2026اگه می‌خوای بدونی پشت پرده‌ی حملات سایبری منتسب به ایران چی می‌گذره، این کتاب دقیقاً همون…
  6. Jul 1, 2026ترجمه فارسی کتاب Iran Cyber Threats رو خوندم و عجیب و غریب به دل نشست ، کتاب کار درست و سن…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →