Can you spot the vulnerability? 🔎 Show us how you'd be able to read ANY local file you want in the comments 👇 The best explanation gets a 25€ SWAG voucher! 👕

الحمدلله حصلت على المركز الثاني في كأس منصة مكافآت الثغرات في حدث بلاك هات🥈 I placed 2nd place in Bug Bounty Cup during Black Hat MEA event🥈 #bugbountytips #bugbountytip #bugbounty #BHMEA22 #بلاك_هات22 Faisal متعب القنيMuteb الاتحاد السعودي للأمن السيبراني والبرمجة والدرونز منصة مكافآت الثغرات Black Hat MEA

Sometimes parameter pollutions can also lead to IDORS: if GET/api_v1/docs? user_id=youruserid Send it like this: GET /api_v1/docs? user_id=youruserid&user_id=anotheruserid or, GET /api_v1/docs? user_id=anotheruserid&user_id=youruserid Rare but can be tried:) #bugbountytips

Hacker Cup bugcrowd 😎🔥 With the best collaborator in the world Abdulrahman Makki | عبدالرحمن مكي #BugBounty #bugbountytips

When you hunt on a shopping website try this trick: Add these items to your cart Item 1: 50$ Item 2: 49$ Change the quantity of Item 2 to -1 (negative amount) Subtotal: 1$ With this trick you can buy Item 1 for 1$ #bugbountytips #bugbountytip #bugbounty

تم اختيار ممثلي المملكة العربية السعودية بمسابقة World Cup 2023 هكر ون 🏆🇸🇦 - Abdulrahman Makki | عبدالرحمن مكي (C) - 0xRaw - 0xRAYAN 🇸🇦 - عبدالرحمن - @0xNasser_ - Eman Elyazji - @Hattan_515 - ناصر بن حاسن | أمن سيبراني🛡 - Abdulaziz Almadhi - 🇸🇦 Murtada Bin Abdullah (Rood) - Godfather Orwa 🇯🇴 - Ahmed Makki 🇸🇦 أحمد مكـي - Mohamed Elkhayat

#bugbountytips Sometimes when you visit a website using burp suite cloudflare stops you, but when you disable the proxy it works. here is how to bypass it using burp suite ✍️ Enable match and replace with the following: pastebin.com/raw/HRZzeZLJ #Cloudflare #BugBounty

#bugbountytips Account takeover by bypassing rate limit When you try to brute force the OTP rate limit will stop you, try to add this header to bypass it ✍️ X-Forwarded-For: 127.0.0.1

Today marks the start of the 2023 #AmbassadorWorldCup! 29 teams, and over 600 hackers are taking on the challenge to help our AWC partners @OpenSea, Shopify Engineering, Epic Games, The Paranoids and Stripe strengthen their security. Who will come out on top? bit.ly/400LpGY

الحمدلله تأهلنا من دور المجموعات بأصعب مجموعة في كأس العالم 2023 هكر ون 🔥💪🇸🇦 شكرا لكل اللي شارك معنا في المسابقة وتمنياتكم لنا بالتوفيق في المباريات القادمة. Abdulrahman Makki | عبدالرحمن مكي (C) Eman Elyazji 0xRAYAN 🇸🇦 Ahmed Makki 🇸🇦 أحمد مكـي Abdulaziz @leetibrahim 0xRaw عبدالرحمن 🇸🇦 Murtada Bin Abdullah (Rood) @0xNasser_

جاهزين لكأس العالم هكر ون ٢٠٢٤ 🔥 🏆 للمشاركة وتمثيل المملكة العربية السعودية 🇸🇦 يرجى تعبئة النموذج: docs.google.com/forms/d/e/1FAI…

تم قبول ممثلي المملكة العربية السعودية 🇸🇦 لمسابقة AWC 2024 هكر ون HackerOne 🏆 المشاركين: Abdulrahman Makki | عبدالرحمن مكي 🇸🇦 Murtada Bin Abdullah (Rood) Eman Elyazji ناصر بن حاسن | أمن سيبراني🛡 0xRaw 0xRAYAN 🇸🇦 Ahmed Makki 🇸🇦 أحمد مكـي @Ibrah1m_0x @leetibrahim نُور الحُميد 1bdool492 🔻 Abdulaziz Wael @omarzzu A Alrasheed ./

الحمدلله تأهلنا مع ال32 فريق الى دور المجموعات وضمن الفرق الاساسية (افضل 8 فرق) في مسابقة كأس العالم هكر ون 2024 🇸🇦💪 Saudi Arabia qualified to group stage with 32 teams and as one of the main teams for the next round (Top 8) 🇸🇦💪 #AWC2024

Congrats🥈