انگیزه ای که واسه این دوره دارم با هیچ کلمه ای قابل توصیف نیست. بریم چریکی هانت کنیم  یاشو

Ah Shit, Here We Go Again ...

مطالبی که از خود کلاس یاد گرفتم یه طرف، چیزایی که از امتحان OWASP و چلنج mig-mig یاد گرفتم یه طرف دیگه خیلی کیف داد (به جز فلگ 6 که سرش زاییدم)  یاشو Hossein Maktoobian

سال جدیدو قوی شروع کردم. یک فروردین، اولین Duplicate :)  یاشو

کمردرد از نظر ذهنی خیلی روم تأثیر می‌زاره. حس پیری و فرسودگی بهم دست میده. دوباره این دیسک لعنتی عود کرد و یه وری افتادم تو خونه :)

تیر بعدی از Spotify خوردیم تعطیلات عید که نابودمون کرد. بریم واسه ادامه کار ...

بالاخره بعد 2 تا Duplicate نوبت ما هم شد 😂 چهار روز سفت و سخت خوابیدم رو یه پروگرم VDP که فقط از روش XSS دربیارم که خوشبختانه هم پیدا شد و هم تریاژ شد :)  یاشو

رفقا من خیلی کوچیک تر از اینم که در جایگاه آموزش دهنده باشم من همچنان در به در دنبال افرادی هستم که هنوز از تجربه هاشون چیز های جدید یاد بگیرم ولی دوس داشتم تولید محتوا تو حوزه خودم رو شروع کنم( مخصوصا برای یادگیری و یاد آوری خودم) خواستم اینو توییت کنم ببینم چقدر حمایت میشه🌝

تو جامعه مریض، اجتماعی نبودن خودش یه جور برده.

first time participating in NahamCon. I’ll cover a practical attack scenario I've made $50K with. Hope everything goes well for me

تقریباً سه هفته‌ای میشه که دارم راجب wide recon مطالعه می‌کنم و متوجه شدم که خیلی‌ فراتر از اینه که فقط یه subfinder اجرا کنی. دانشی که بدست آوردم با دانشی که قبلا از narrow recon داشتم ترکیب کردم و نتیجش بعد دو سه ساعت کار کردن روی یه پروگرم vdp پنج تا xss بود.  یاشو

lol, this works on Firefox: <object data=# codebase=javascript:alert(document.domain)//> OR <embed src=# codebase=javascript:alert(document.domain)//>

I just found a WAF bypass for Akamai and Cloudflare: <address onscrollsnapchange=window['ev'+'a'+(['l','b','c'][0])](window['a'+'to'+(['b','c','d'][0])]('YWxlcnQob3JpZ2luKQ==')); style=overflow-y:hidden;scroll-snap-type:x><div style=scroll-snap-align:center>1337</div></address>

Found a neat XSS trick chaining two primitives: `javascript:` scheme + `window.name`