به این ترتیب می توانید به راحتی توکن Access را از طریق Wildcard Origin در postMessage بدزدید.
#نکات #باگ_بانتی
#web #bugbounty #tips
@PfkSecurity
Post #292
509
- 👍 4
- Oct 10, 2026⭕ یک خط برای پیدا کردن فایل ها subfinder -d domain.com -silent | \ while read host; do \…
- Oct 10, 2026برای پیدا کردن یک Vulnerability، چقدر باید از داخل نرم افزار بدونی؟ فرض کن قراره یک نرم…
- Oct 4, 2026📌 اVulnerability Research با Penetration Testing یکی نیست. این دو تا خیلی جاها کنار هم اس…
- Oct 2, 2026ویندوز و مک بدون اجازه ت کلی داده ازت جمع میکنن لینوکس این کار رو نمیکنه (یا حداقل کنترلش…
- Sep 28, 2026CVE یعنی چی؟ احتمالاً وقتی درباره یک آسیب پذیری میخونی، اولین چیزی که میبینی یک شماره شبی…
- Sep 27, 2026ویندوز از هر عکسی که تا حالا پاک کردی، یه تصویر کوچک (thumbnail) نگه میداره. این تصاویر دا…