スキャン系に手を出した

サブドメイン検索はまぁ問題ないとして
ディレクトリスキャンはまぁまぁ負荷かかりそうだけどやっていのかな？

スターバックス

バグ何個あんのや！

糠喜び案件

某決済サービスでIE11限定のrefrected xssを見つけた。
これは期待できないかもしれない。

追記
selfxssでは？と言われて何通かやりとりして結局重複でした、、、

近況

pixivで2件報告
一件は仕様
もう一件は重複

なかなか厳しい、、、

cache poisoning

最近以下の記事を読んでキャッシュについて色々調べてました。
portswigger.net

ただレスポンスヘッダのCache-Controlがpublicになっているサイトは少ないですし
仮にあったとしてもクエリパラメータなどのキャッシュキー以外で表示が変わるようなページはなかなか見つからなさそうですが。

hackeroneで初報奨金

やった！オープンリダイレクトで300ドル貰えた！
死ぬほど嬉しい。対象のプログラムはhyatt hotelです。つーか4000ドルとかの報奨金報告結構あるけどなんだろ。stored xssとかかかな？

rubyのバグ

最近hackerone見ててなるほどなーって思ったバグ。
rubyの標準ライブラリのNET::FTPで
getbinayfileなどの関数でファイル名の先頭に|が付いてるとコマンドを実行してしまうという脆弱性。
内部でfileでなくkernelのopenを使ってるからですね。
よく見つけるなあ、、、WEB以外のバグ探しも興味あるけど何をしていいのか分からなくて手を付けられない。