Вот и закончился Life Hacking Event 030 от HackerOne (мой второй LHE).

Прежде чем принять приглашение, я трижды подумал.
Многое меня останавливало в этой истории: реально сложный таргет, крутые приглашенные хакеры, шанс «опозориться».
Ну реально, залететь на ивент и показать ноль — это не то, о чём я мечтал.

Но в итоге получилось весьма круто. Только надо вынести за скобки тот факт, что я почти две недели по 10–12 часов сидел и рожал баги.

Зато эти приключения помогли сделать множество крутых выводов и набить руку в штуках, до которых у меня раньше не находилось время. Ну и в итоге я вроде даже не опозорился, не нагрёб тупых дублей и завершил ивент с функциональной Blind SSRF, двумя XXE и парочкой Android- и Business Logic-багов. Большая их часть до сих пор даже не оценена.

Теперь планирую немного отдохнуть от этой «хакерской качалки» и поделиться полезными наблюдениями с вами.

P. S. Очень круто было встретить некоторых ребят вживую, и невероятно приятно, что меня узнавали 😇