Al3mda

@Imp0_st0r في htb هل عم تفتح لابات لها علاقة بالويب بجانب مذاكرتك من بورت سويجر او قصدك ،htb ctf وكذا ؟

@sudo_a7med اللهم امين اجمعين

@All3mda ربنا يوفقك

معرفش ليه دايما حاسس اني متأخر فشخ

@aljabr_wd كنت اظنك سويتها من قبل اداة تعتمد على ai للفحص ولا شكلي مخربط

@aljabr_wd شكلو جماعة المراهنات وجدو اداة جديدة جيدة 😂

فليشهد التاريخ الثمنيل حقي شكله بيتحقق. ملاحظة حطيته قبل حتى ماتبدا كاس العالم وشكله بيصير واقع!!!

@AHMDZN7 @7saah9 كنت راح ارد عليه بنفس الشي نحن نحج مرة بالعمر 😅 وكذ وفي من لم يستطع المواكبة والسبب واضح ليس قيود عن عدد مرات الحج بل استطاعة مالية وغلاء الحج نوعا ما

@7saah9 ليش انت تقدر تحج كل خمس سنوات واحنا مانحج الا مرة بالعمر

السؤال الاهم ليش المشايخ يحجون سنوياً واحنا ما نحج الا كل خمس سنوات!!

@xr0o0tx It is good . Are you have pictures for another bugs? and thx

File Upload Mind Map #bugbountytips #bugbounty

@CalledSTRIKER اللهم امين

@All3mda فصيح جدًا ما شاء الله الله يكثر من علماءنا

من يتابع دروس الشيخ سعيد الكملي يجد فيها أثرًا كبيرًا في تهذيب النفس، وتقويم الأخلاق، وتربية المرء على الأدب وحسن السمت.

@shakquraa In line 9 we dont have good checking so that coused IDOR Then we can change email any user and take him account

🔎 Spot the Bug #6 Can you find the security flaw and explain how it could be abused? #SpotTheBug #BugBounty #AppSec

@shakquraa It is open redirect and can be SSRF if we try to bruteforce the inside ip 192.168... This habeend because he have not whitelist

🔎 Spot the Bug #5 Can you find the security flaw and explain how it could be abused? #SpotTheBug #BugBounty #AppSec

@shakquraa i dont know the famous name exactly but the bug in origin validation where we can inject bad URL take us change the config like: https://dashboard.shakquraa.com@evil.com

🔎 Spot the Bug #4 Can you find the security flaw and explain how it could be abused? #SpotTheBug #BugBounty #AppSec

@shakquraa this bug is Path Traversal in line 5 because he add any path without filter and this will showed to the server files

🔎 Spot the Bug #3 Can you find the security flaw and explain how it could be abused? #SpotTheBug #BugBounty #AppSec

@shakquraa After write i noted the limit 😅

🔎 Spot the Bug #2 Can you find the security flaw and explain how it could be abused? #SpotTheBug #BugBounty #AppSec

@shakquraa The problem in innerHTML . This is coused xss injection (vulnerability) And to correct her we should replace it with textContent and i like this content don't stop.

🔎 Spot the Bug #1 Can you find the security flaw and explain how it could be abused? #SpotTheBug #BugBounty #AppSec