𝑀𝒶𝒽𝒹𝒾

@Roninxgh Woooow you are amazing 🔥

Favorite bug chain of the year: Broken Access Control in Comment Mentions → Stored XSS → CSP bypass → Notification code execution → Domain-wide token → Tenant-wide account takeover. Sometimes the smallest features hide the biggest bugs. Should I write a full write-up?

@Roninxgh @safe_mode01 Continue bro❤️... Mentoring on top

Just got paid $2,000 for a single SSRF. 🩸 It started with a simple “fetch this image” endpoint. A few requests later, I had access to internal APIs that were never meant to be exposed. Big thanks to my mentor, @safe_mode01 , for the continuous guidance and support. 🙏

@Maverick_0o0 دیدمش عرفان جان عالی بود فقط درباره مدل های چینی چیزی نگفتی نظری نداری دربارشون؟

@mahdi_dev1 x.com/i/status/20787…

یادش بخیر پیکارهای قبلی حداقل 1-2 روز طول میکشید تا کامل حل کنیم ولی الان با وجود AI کلا 2 ساعت شد طریقه استفاده از AI خیلی مهمه نمیشه همینجور آدرس رو بهش بدیم بگیم یالا برو تا لول آخر حل کن. یه ویدیو میگیرم که چجوری از AI که safeguard داره برای کارهای Cybersecurity استفاده کنیم

@SqSehrish ۱۰

Most people are getting 18 but it's wrong What's the real answer..?

@subidurr ۳۵

kalem ve kağıt kullanmadan çözmek imkansız ! x kaçtır ?

@linadreaamy ۱

çoğu kişi zekice çözdüğünü sanıyor ama %98’i yanlış yapıyor. çözebilir misin?

@baharkarakrt ۱۴

Bunu çözebilirsen IQ seviyen ortalamanın üstündedir. xy kaçtır?

@CaidoIO Hi ... I found a bug in the Kaido app. How can I contact you?

Testing WebSocket messages in Caido wasn't possible before v0.57.0. Now it is. 🎉 Send WS messages straight from the Replay page: - Create a new WebSocket session. - Set the initial HTTP request. - Start sending, then edit and resend frames as you go. Download Now → caido.io/download

@PentesterLandEn @Bugcrowd You are the beeeeeerest❤️

I earned $7,500 for my submission on @Bugcrowd After 6 months again i tried to find reservation second order idor (on YouTube i taught that) & again it worked It”s not common vulnerability but when you find that,you can be sure it will be “triagged” #bugbountytips #ItTakesACrowd

@behiunforgiven آره حتی وی اس کد رو هم بهش وصل کردم ولی اینکه os اصلیم لینوکس باشه خیلی بهتره چون هانت هم میکنم

@mahdi_dev1 آیا با wsl توی ویندوز کار کردید؟

بعد از یک سال که با لینوکس کار کردم خیلی اتفاقی دو روز از ویندوز برای کد زدن استفاده کردم . نتیجه : فهمیدم LAMP کجا و XAMP کجا... کاستومایز کردن لینوکس کجا و ویندوز کجا ... فقط اونجا که alias تعریف کرده بودم برای کامند های طولانی جنگو ولی توی ویندوز باید همش رو مینوشتم ...

@LinuxHandbook Linux basic for hackers

What's your favorite Linux book?

@The_Pesar فهمیدن من دنبال سربازی دانش بنیانم لغوش کردن

توی چند تا سایت هم خبرش رو دیدم، به نظر نمیاد فیک باشه.

«پذیرش سربازهای دانش‌بنیان متوقف شد.»😶

@ToHid_abr خفن🔥

نظره؟

@itdevx1 neofetch نزدم ولی مینت عزیزه

از شما چیه؟

@ToHid_abr @voorivex Obsidian عزیز

با گودرت درحال تمرین 🗿👌🏻 @voorivex