Consider incorporating SVG Smuggling and HTMLSmuggling vectors into your bug bounty reports(XSS).
They frequently result in higher-impact findings and increased bounty rewards.
Trust me😉
by these techniques, over 70% of them escalated to P2/P1 severity
#bugbountytips#BugBounty
بعد از مدتها سلام.
رشته توییت برای توضیح
آسیبپذیری Http Request Smuggling
(مبتدی پسند)
توضیحات رو با این سوال شروع میکنم که،
وقتی یک درخواست به سمت سرور میره چه اتفاقی میفته؟
شما وقتی یک درخواست میخوای بفرستی سمت سرور، نیاز داری که یک راه برای انتقال این داده ها داشته باشی.
There’s an Android-only open redirect technique using the intent:// scheme:
intent://trusted.com/#Intent;scheme=https;package=non.existent.app;S.browser_fallback_url=https://attacker.com/test;end
If checker function only validate the domain and the app isn’t installed,
….