Le 20 avril 2022 à 20:08:39 : Tenez les mecs clueless l'histoire d'un mec qui s'est fait 140k $ en trouvant une SSRF chez google
A aucun moment tu as besoin de savoir ce qu'est le "grub"
C'est que de la méthodo de la logique et de l'énumeration
T'as oublié de dire que trouver une SSRF seule n'est que la première étape, il faut savoir pivoter dans un environnement cloud pour pouvoir l'exploiter comme il fauthttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Oui le hacking c'est de la logique, de l'énumération et de la méthodologie mais il y a une part non négligeable de connaissances techniqueshttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
N'est pas hacker celui qui suit une méthoodologiehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Bon et concretment cest quoi un hackeur mettez vous daccord, est comment ont le deviens c'est quoi les outils ya des cours des sites des tutos. Estceque faut etre un surdoue pour etre hackeur ya des sous a ce faire?
Le 20 avril 2022 à 20:04:02 : Apprendre quelque chose qui est de près ou de loin lié a l’informatique a l’école, en tout cas en France = low IQ certifié
Le 20 avril 2022 à 20:08:39 : Tenez les mecs clueless l'histoire d'un mec qui s'est fait 140k $ en trouvant une SSRF chez google
A aucun moment tu as besoin de savoir ce qu'est le "grub"
C'est que de la méthodo de la logique et de l'énumeration
T'as oublié de dire que trouver une SSRF seule n'est que la première étape, il faut savoir pivoter dans un environnement cloud pour pouvoir l'exploiter comme il fauthttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Oui le hacking c'est de la logique, de l'énumération et de la méthodologie mais il y a une part non négligeable de connaissances techniqueshttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
N'est pas hacker celui qui suit une méthoodologiehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Tu parles pour rien dire tu veux juste avoir le dernier mot
Le 20 avril 2022 à 20:08:39 : Tenez les mecs clueless l'histoire d'un mec qui s'est fait 140k $ en trouvant une SSRF chez google
A aucun moment tu as besoin de savoir ce qu'est le "grub"
C'est que de la méthodo de la logique et de l'énumeration
T'as oublié de dire que trouver une SSRF seule n'est que la première étape, il faut savoir pivoter dans un environnement cloud pour pouvoir l'exploiter comme il fauthttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Oui le hacking c'est de la logique, de l'énumération et de la méthodologie mais il y a une part non négligeable de connaissances techniqueshttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
N'est pas hacker celui qui suit une méthoodologiehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Le 20 avril 2022 à 20:08:39 : Tenez les mecs clueless l'histoire d'un mec qui s'est fait 140k $ en trouvant une SSRF chez google
A aucun moment tu as besoin de savoir ce qu'est le "grub"
C'est que de la méthodo de la logique et de l'énumeration
T'as oublié de dire que trouver une SSRF seule n'est que la première étape, il faut savoir pivoter dans un environnement cloud pour pouvoir l'exploiter comme il fauthttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Oui le hacking c'est de la logique, de l'énumération et de la méthodologie mais il y a une part non négligeable de connaissances techniqueshttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
N'est pas hacker celui qui suit une méthoodologiehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Tu parles pour rien dire tu veux juste avoir le dernier mot
Avoue ta défaite le lowhttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Allez t'as vu deux trois vidéos de bug bounty, tu t'inventes des vulnérabilités que t'as trouvé par procuration c'est tout, tu sais même pas comment ça marche dans les détails, t'es juste un plouc qui fait genrehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
L'énumération c'est la partie visible de l'Icerberg, te prends pas pour un intello parce que t'en fais, c'est littéralement la base du métier, n'importe qui peut le faire, par contre là où y'a vraiment une différence c'est dans l'expertise métier et ça s'apprend pas sur le tas en regardant des vidéos Youtubehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Le 20 avril 2022 à 20:08:39 : Tenez les mecs clueless l'histoire d'un mec qui s'est fait 140k $ en trouvant une SSRF chez google
A aucun moment tu as besoin de savoir ce qu'est le "grub"
C'est que de la méthodo de la logique et de l'énumeration
T'as oublié de dire que trouver une SSRF seule n'est que la première étape, il faut savoir pivoter dans un environnement cloud pour pouvoir l'exploiter comme il fauthttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Oui le hacking c'est de la logique, de l'énumération et de la méthodologie mais il y a une part non négligeable de connaissances techniqueshttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
N'est pas hacker celui qui suit une méthoodologiehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Le 20 avril 2022 à 20:08:39 : Tenez les mecs clueless l'histoire d'un mec qui s'est fait 140k $ en trouvant une SSRF chez google
A aucun moment tu as besoin de savoir ce qu'est le "grub"
C'est que de la méthodo de la logique et de l'énumeration
T'as oublié de dire que trouver une SSRF seule n'est que la première étape, il faut savoir pivoter dans un environnement cloud pour pouvoir l'exploiter comme il fauthttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Oui le hacking c'est de la logique, de l'énumération et de la méthodologie mais il y a une part non négligeable de connaissances techniqueshttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
N'est pas hacker celui qui suit une méthoodologiehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Tu parles pour rien dire tu veux juste avoir le dernier mot
Avoue ta défaite le lowhttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Allez t'as vu deux trois vidéos de bug bounty, tu t'inventes des vulnérabilités que t'as trouvé par procuration c'est tout, tu sais même pas comment ça marche dans les détails, t'es juste un plouc qui fait genrehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
L'énumération c'est la partie visible de l'Icerberg, te prends pas pour un intello parce que t'en fais, c'est littéralement la base du métier, n'importe qui peut le faire, par contre là où y'a vraiment une différence c'est dans l'expertise métier et ça s'apprend pas sur le tas en regardant des vidéos Youtubehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
du BB j'en fait moi meme l'iditot du village, je fais pas ça depuis longtemps mais j'ai trouvé des critiques sur des société coté en bourse dont je ne peux pas donner le nom psk prog privé...
Il le dit lui meme dans le writeup, il a trouvé un paramètre caché grace à de l'énumeration et après avoir compris le fonctionnement du truc en détail ( ici c'est la fonctionnalité Google Cloud Deployment Manager )
A aucun moment il te parle de "pivot dans un env cloud" tu dis de la merde pour avoir le dernier mot et en étant vague. J'ai connu les memes débiles que toi dans la vraie vie.
Aujourd'hui tu peux te faire des millions en hackant des smart contract, et encore une fois pas une seule école va t'apprendre le langage solidity et a aucun moments t'as besoin de faire l'universitaire qui va t'énumerer comme un âne toutes les services de démarrages de linux
Le 20 avril 2022 à 20:08:39 : Tenez les mecs clueless l'histoire d'un mec qui s'est fait 140k $ en trouvant une SSRF chez google
A aucun moment tu as besoin de savoir ce qu'est le "grub"
C'est que de la méthodo de la logique et de l'énumeration
T'as oublié de dire que trouver une SSRF seule n'est que la première étape, il faut savoir pivoter dans un environnement cloud pour pouvoir l'exploiter comme il fauthttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Oui le hacking c'est de la logique, de l'énumération et de la méthodologie mais il y a une part non négligeable de connaissances techniqueshttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
N'est pas hacker celui qui suit une méthoodologiehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Me dis pas que tu t'auto-proclames hacker alors que t'es même capable de comprendre ce qu'implique une SSRF dans un environnement cloud ou tu le fais exprès pour jouer au plus malin ?https://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
T'as très bien compris que je parlais de trouver une faille sur un serveur web distant, hébergé dans un cloud privé virtuel qui te permet de faire des requêtes à des serveurs en intranet pour les exploiter et exfiltrer des informations.https://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Le 20 avril 2022 à 20:08:39 : Tenez les mecs clueless l'histoire d'un mec qui s'est fait 140k $ en trouvant une SSRF chez google
A aucun moment tu as besoin de savoir ce qu'est le "grub"
C'est que de la méthodo de la logique et de l'énumeration
T'as oublié de dire que trouver une SSRF seule n'est que la première étape, il faut savoir pivoter dans un environnement cloud pour pouvoir l'exploiter comme il fauthttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Oui le hacking c'est de la logique, de l'énumération et de la méthodologie mais il y a une part non négligeable de connaissances techniqueshttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
N'est pas hacker celui qui suit une méthoodologiehttps://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Me dis pas que tu t'auto-proclames hacker alors que t'es même capable de comprendre ce qu'implique une SSRF dans un environnement cloud ou tu le fais exprès pour jouer au plus malin ?https://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
T'as très bien compris que je parlais de trouver une faille sur un serveur web distant, hébergé dans un cloud privé virtuel qui te permet de faire des requêtes à des serveurs en intranet pour les exploiter et exfiltrer des informations.https://image.noelshack.com/fichiers/2017/18/1494048058-pppppppppppppppppppp.png
Bordel il est perdu à cause des termes techniqueshttps://image.noelshack.com/fichiers/2016/26/1467335935-jesus1.png
Allez c'est bon rentre chez toi et arrête de me faire perdre mon temps le débile qui n'a aucune connaissances techniqueshttps://image.noelshack.com/fichiers/2016/26/1467335935-jesus1.png
API disponible. Utilisez le paramètre "api" en GET, peu importe le contenu, sur une page du site.
Notes
Partenaire: JVFlux Ce site n'est pas associé à Jeuxvideo.com ou Webedia. Nous utilisons seulement des archives publiques. Il est inutile de me spammer par e-mail pour supprimer un topic. Au contraire, en conséquence, je mettrais votre topic dans le bloc ci-dessous.