arian

علاقه‌مند به ورزش و کامپیوتر، بعضی وقتاهم برای اینکه مفید باشم یه تولید محتوایی هم میکنم.

[PentesterLand @PentesterLandEn]

Consider incorporating SVG Smuggling and HTMLSmuggling vectors into your bug bounty reports(XSS).
They frequently result in higher-impact findings and increased bounty rewards.
Trust me😉
by these techniques, over 70% of them escalated to P2/P1 severity
#bugbountytips
#BugBounty

[nader abdi @AtaTurk1925]

قسمت دوم لایو، جمعه ساعت ۸ شب شد. باشین که کلی بحث در مورد اتومیشن داریم.

[arian @chil1paper]

@neemaaf دمت گرم و اینکه نوش جونت نیما
ایشالا از پیشرفت‌های خفن‌تری بهمون خبر بدی❤️🔥

[arian @chil1paper]

@hoseinshurabi همیشه یک چیزی رو در نظر بگیر، سلامتی خیلی مهمه.
خدایی نکرده فشار میاری به خودت یه اتفاقی برات میوفته.
مطمعنم خوب‌شی قوی‌تر بر می‌گردی❤️

[arian @chil1paper]

@Maverick_0o0 بشتابید که عرفان برگشته🔥

[arian @chil1paper]

@realbardia میشه برای منم بفرستی؟
https://t.co/56QuD9sRxu

[Ali Mostafaei @alimostafaeiorg]

بعد از مدت‌ها سلام.
رشته توییت برای توضیح
آسیب‌پذیری Http Request Smuggling
(مبتدی پسند)

توضیحات رو با این سوال شروع می‌کنم که،
وقتی یک درخواست به سمت سرور میره چه اتفاقی میفته؟
شما وقتی یک درخواست میخوای بفرستی سمت سرور، نیاز داری که یک راه برای انتقال این داده ها داشته باشی.

[arian @chil1paper]

@zseano Sorry for your loss💔

[arian @chil1paper]

@neemaaf Congrats on your amazing journey
Well done🔥

[Meydi @mehdiparandin]

A tiny blog post of mine about exploiting self-XSS using disk cache—
inspired by @J0R1AN
Hope you like it!

https://t.co/wk3C0kyYI2

[arian @chil1paper]

@Mari_Mzfry روحشون شاد، مطمعنم مادر گرامیتون خیلی خوشحاله چون دختری داره که خیلی خفنه.

[Meydi @mehdiparandin]

There’s an Android-only open redirect technique using the intent:// scheme:

intent://trusted.com/#Intent;scheme=https;package=non.existent.app;S.browser_fallback_url=https://attacker.com/test;end

If checker function only validate the domain and the app isn’t installed,

….

[arian @chil1paper]

@barbodza nice finding🔥

[Barbod @barbodza]

https://t.co/EYEytLo4to
خالی کردن حساب با شماره کارت:

[Sina Yeganeh @Sin4Yeganeh]

Find hidden Endpoint :
https://t.co/hE6d8bAPn4

#bugbounty #bugbountytips

[arian @chil1paper]

@YShahinzadeh I think you can use opener to exploit this.
There is some example exploit and lab code down below:
https://t.co/mVPpaqgFcw

[AmirMohammad Safari @AmirMSafari]

Is this app vulnerable to 0-click account takeover?

[arian @chil1paper]

کسی malware اندرویدی نداره از این قوه قضایی‌ها؟
میخوام بشینم آنالیزشون کنم.

[arian @chil1paper]

@Mari_Mzfry وقتشه یه مریم ai بدی بیرون.

[arian @chil1paper]

@soltanali0 Join call بشم؟😂