Bu66zy

@hmakdev شت حاجی من یه دور خودم نوشتم بعد دادم یه دور هم AI بازنویسی کنه

@bu66zy بله. کل رایتاپ‌ها بررسی میشن. اگه رایتاپت معتبر باشه و کلش رو AI ننوشته باشه، وارد قرعه‌کشی میشی.

سه روز از پیکار استعدادیابی گذشته. تفاوت این پیکار با قبلی‌ها این بود که یه تعدادی آسیب‌پذیری نزدیک به کیس‌های واقعی هم داخلش گذاشتیم. هدف اصلی از طراحی پیکار، یادگیری بوده و اینکه جایی باشه که بتونید دانسته‌هاتون رو به چالش بکشید. ادامه بدید تا تهش برید. از AI هم غافل نشید.

@hmakdev الان یعنی تو قرعه کشی شرکت داده میشیم درسته؟

@bu66zy ربات سر تایم قطع میکنه. ولی تا ۴ روز دیگه تمدید شد. دوباره بفرست

@Ali_4fg تا چهار روز دیگه تمدید شد فک کنم

@voorivex اغا وقت ارسال رایتاپ تموم شد؟ قرعه‌کشی چ زمانیه؟

پیکار استعدادیابی Terraria رفت بالا، اگه تو امنیت «صفر مطلقین» کافیه پیکار رو باز کنین، یه AI (پولی یا رایگان) بندازین کنار دستتون و کلی چیز یاد بگیرین. محوریت پیکار کاملا آموزشیه و سعی کردیم مفاهیم امنیت رو به ساده‌ترین شکل ممکن طراحی کنیم: terraria.pwnbox-lab.com

@hmakdev دم شما گرم 🫡

@hmakdev دستتون درد نکنه کاش زمان رایت آپو تا 12 امشب تمدید میکردید. نمیخوام بهونه بیارم اما خیلیا سرکارن واقعا و وقت کم میارن

@SubhanSharifi2 use // to make parser ignore the last "role":"user"

@Pixelmon_boy @voorivex میشه 30 رو یه هینت بدی داداش

بالاخره تموم شد مرسی از یاشار عزیز و تیمش بابت این پیکار خفن مراحل ۱۵ ۲۵ ۲۶ و ۳۰ ۳۱ واقعا مراحل جذابی بودن دمتون گرم @voorivex

@Hesam__248 add []

@MalwareMamad @_msajjad_ سلام برای 30 میتونی یه هینت بدی؟ به tool خاصی نیازه؟

@_msajjad_ ssrf to internal

@313MMustafa پیام بده

@ammighorbani @bu66zy چت جی پی تی کلا هنگ‌کرده داش - اسکریپت نوشتم چند دونه ای ولی هیچ کدوم شون نتیجه که میخام رو نمیده

این مرحله صافم کرد😂 @voorivex واقعا چرا؟😂😂😂

@313MMustafa هر چهارتا علامت سوالو با همه ی حروف و اعداد ممکن جای گذاری کن. بعد هش همه ی نتایج رو در بیار و با چک سام تطبیق بده جوابو پیدا میکنی.

@Semi_Infinite @ammighorbani @voorivex ممنون داش، ولی من هر چی می نویسم هیچی به هیچی - میشه یه نمونه اسکریپت بهم بدی؟ - دلیل اینکه نمیتونم درست برم جلو اینکه هنوز جدیدم تو این موضوعات هش و اینا

@AmirF90565 @voorivex white-space decoder

یاشار من مرحله ۱۷ هستم بخش پنهان هم پیدا کردم میدم دی کدر ارور میده چرا ؟ @voorivex

@AmirF90565 @N4Khjir @Teeegra برای 19 میتونی راهنمایی کنی؟

@N4Khjir @Teeegra اولین بار میری داخلش یه ری دایرکت بهت میده اونو چک کن

در مورد چالش مرحله 29 یا کلا سورس صفحاتی که اسکریپت داخلشون Minify و تک خطی شده و امکان خواندنش نیست شما اگر اون کلید { } را بزنید خود مرورگر از Minify خارج میکنه

@MiniMjStar دیدمش 🙏

@bu66zy همون دیتابیسه؟ تو سورس یه پارامتر هس بنداز تو url

خب با کند و کاش رسیدم به 16. اگر کسی رفته 17 کومکککککککککککککک(چلنجه رو برین باحاله🔥)

@ANONYZ11 @ammighorbani @MiniMjStar @voorivex فقط به اندپوینتی که swagger روش بالا اومده هم دسترسی داشته باشی باگ محسوب میشه؟

@ammighorbani @MiniMjStar @voorivex kole api website ke baraye developer sakhte shode dari hata api ke faghat baraye admine :)) in be khodie khod bug hesab mishe age ro api bugam bezani ke dige ....

i love swagger. it tells me all the secrets. 🔓❤️ Broken Access High severity #bugbounty #infosec #swagger #api @voorivex ( شاید تو دوره نباشم، ولی الگوم تویی )

@Hossein_golzari @ViralityClips you just got robbed

@0xLupin the approach was amazing

We just released a new article on how we made 50,000$ in #BugBounty by doing a really cool Software Supply Chain Attack🔥 🔗Link: landh.tech/blog/20250211-…

@zseano Happy New Year

I’ll probably be asleep before midnight, so happy new year everyone! May 2025 bring you lots of bugs & bounties 🙌

@Arshia_r_m @useitwhenneed @voorivex try different http headers

پیکار Zodiac رفت بالا، اگه تو امنیت «صفر مطلقین» کافیه پیکار رو باز کنین، دفترچه راهنما رو دانلود کنین و مرحله به مرحله جلو برین و کلی چیز یاد بگیرین. محوریت پیکار کاملا آموزشیه و سعی کردیم مفاهیم امنیت رو به ساده‌ترین شکل ممکن طراحی کنیم: z.voorivex.academy