Продолжаю радовать триажеров своими фотографиями кабанов. 🐗
Заметил тренд у крупных вендоров - пихать нейросети на домены с "Базой Знаний" для упрощения поиска по ним. ⌨️
А так как такие поисковые запросы зачастую идут через GET, открывается отличная возможность для обмана нейросети и спуфинга контента (моих любимых кабанчиков), а иногда даже для XSS.
Так что советую обращать внимание и не пропускать такие смешные low-medium баги.
Post #51
851
Mr kaban4ik На прошлых выходных искал такую багу как Email Injection. И на мое удивление, дублей почти нет, а платят очень не плохо. 😇 По должности своей весь скоуп не могу пропылесосить, поэтому если в группе есть начинающие хантеры, можете заняться этим.🎧
- 👍 4
- 👎 1