Осень 2024: Bug Bounty от выбора вендора до первого хая, Всеволод Кокорин

Uploaded By: Myvideo

Published on

7 Oct 2024

20 views

0

0 votes

0

About Share Download Add to

Доклад с большой сходки SPbCTF в офисе Яндекса Сева рассказал доклад Саши Миронова о том, как он подходил к поиску багов на баг-баунти: по каким критериям выбирал вендора, как нашёл неочевидную XSSку через client-side redirect, и как повышал её критичность (и размер выплаты) до высокой. Презентация → 0:00 Выбор вендора 8:43 Клиент-сайд редирект в логине 13:53 Вайпасс WAFа 18:43 Докрутка до захвата аккаунта 28:02 Вопросы

Share with your friends

Link:

Embed:

<iframe width="640" height="360" src="//myvideo.cc/embed/d1FkL0FoNDN2cS9xN0hSL01qb0Q2ZlYyV0hZY0tlSzNnK3ROWE9FWTR3MD0" frameborder="0" webkitallowfullscreen mozallowfullscreen allowfullscreen></iframe>

Video Size:

Custom size:

x

Autoplay video

Hide player controls

Hide resume playing

Add to Playlist:

Favorites

My Playlist

Watch Later

Дорога Магнитогорск Россия Road Russia autumn осень+ 13:01 Magnitogorsk city -

8 hours ago

00:11:20

Дорога Магнитогорск Россия Road Russia autumn осень+ 13:01 Magnitogorsk city -

1 32%

Дорога Магнитогорск Россия Road Russia autumn осень+ 15:57 Magnitogorsk city -.

8 hours ago

00:25:03

Дорога Магнитогорск Россия Road Russia autumn осень+ 15:57 Magnitogorsk city -.

1 46%

Дорога Магнитогорск Россия Road Russia autumn осень+ 9:23 Magnitogorsk city -

8 hours ago

00:24:12

Дорога Магнитогорск Россия Road Russia autumn осень+ 9:23 Magnitogorsk city -

1 44%

18. обзор матча Иртыш (Омск)-Муром (Муром) 1:1 (). Матч#18, сезон 2024/2025, осенняя Апертура.

8 hours ago

00:20:33

18. обзор матча Иртыш (Омск)-Муром (Муром) 1:1 (). Матч#18, сезон 2024/2025, осенняя Апертура.

1 50%

А на разгрузке Чебурашка

8 hours ago

00:03:09

А на разгрузке Чебурашка

1 58%

Концерт Ансамбль Аккорд Таланты нашего города Саратова. Мелодии советской эстрады. Осень 2024 год

11 hours ago

00:03:00

Концерт Ансамбль Аккорд Таланты нашего города Саратова. Мелодии советской эстрады. Осень 2024 год

1 5%

WFC Звезда М Ленинградская семья | Чемпионат Санкт-Петербурга по пляжному футболу в закрытых помещениях

12 hours ago

00:08:26

WFC Звезда М Ленинградская семья | Чемпионат Санкт-Петербурга по пляжному футболу в закрытых помещениях

686 29%

Сборная Санкт-Петербурга (женская) СКМФ | Чемпионат Санкт-Петербурга по пляжному футболу в закрытых помещениях

12 hours ago

00:07:25

Сборная Санкт-Петербурга (женская) СКМФ | Чемпионат Санкт-Петербурга по пляжному футболу в закрытых помещениях

259 53%

Зрелая женщина в деловом костюме

13 hours ago

00:00:54

Зрелая женщина в деловом костюме

1 27%

Аланские барсы Hyundai Glovis. Третий дивизион. 1-й тур

14 hours ago

00:00:00

Аланские барсы Hyundai Glovis. Третий дивизион. 1-й тур

1 83%

Победа GalfDesign. Второй дивизион. 1-й тур

14 hours ago

00:00:00

Победа GalfDesign. Второй дивизион. 1-й тур

1 36%

Ленинградские кухни Охта. Третий дивизион. 1-й тур

14 hours ago

00:00:00

Ленинградские кухни Охта. Третий дивизион. 1-й тур

1 78%

ТГК-1 Мир животных. Второй дивизион. 1-й тур

14 hours ago

00:00:00

ТГК-1 Мир животных. Второй дивизион. 1-й тур

1 59%

Пульсар Covxoz. Третий дивизион. 1-й тур

14 hours ago

00:00:00

Пульсар Covxoz. Третий дивизион. 1-й тур

1 75%

Импульс . Первый дивизион. 1-й тур

14 hours ago

00:00:00

Импульс . Первый дивизион. 1-й тур

1 19%

Каспи-Ланкон АП СПб. Первый дивизион. 1-й тур

14 hours ago

00:00:00

Каспи-Ланкон АП СПб. Первый дивизион. 1-й тур

1 58%

Демонтаж М.И. Северная верфь. Первый дивизион. 1-й тур

14 hours ago

00:00:00

Демонтаж М.И. Северная верфь. Первый дивизион. 1-й тур

1 23%

Танцуй добро - Осень 2024

15 hours ago

00:00:07

Танцуй добро - Осень 2024

3 92%

КОСТЮМ С ШИРОКИМИ БРЮКАМИ ЖЕНСКИЙ ВЕЧЕРНИЙ БРЮЧНЫЙ КОСТЮМ ЗА 1890

15 hours ago

00:00:54

КОСТЮМ С ШИРОКИМИ БРЮКАМИ ЖЕНСКИЙ ВЕЧЕРНИЙ БРЮЧНЫЙ КОСТЮМ ЗА 1890

1 63%

МОДНЫЙ ПОКАЗ / 2 осенняя смена 2024

15 hours ago

00:28:33

МОДНЫЙ ПОКАЗ / 2 осенняя смена 2024

11 52%

Плейлист. Осень. Выпуск Всего Один (). Муз-ТВ. Краткий Обзор Клипов

15 hours ago

00:03:18

Плейлист. Осень. Выпуск Всего Один (). Муз-ТВ. Краткий Обзор Клипов

1 88%

Плейлист. Осень. Выпуск Всего Один (). Муз-ТВ. Краткий Обзор Клипов

15 hours ago

00:02:48

Плейлист. Осень. Выпуск Всего Один (). Муз-ТВ. Краткий Обзор Клипов

2 33%

Плейлист. Осень. Выпуск Всего Один (). Муз-ТВ. Краткий Обзор Клипов

16 hours ago

00:09:20

Плейлист. Осень. Выпуск Всего Один (). Муз-ТВ. Краткий Обзор Клипов

2 41%

Плейлист. Осень. 3 Выпуска Подряд (). Муз-ТВ. Краткий Обзор Клипов

16 hours ago

00:14:23

Плейлист. Осень. 3 Выпуска Подряд (). Муз-ТВ. Краткий Обзор Клипов

2 92%

0 Comments

Guest