2025-06-15 Stored XSS in einer Schul-Lernplattform [bug-bounty] · Per Zufall entdeckte Stored XSS in einem Zertifikat-Workflow einer DACH-weit eingesetzten Lernsoftware. Acht Stunden bis zur Bestätigung, schneller Fix, freundlicher Mail-Verlauf. #web#xss#disclosure#php
2025-05-04 PCG 2025: Hexmonitoring — Client-Cert-Theft in einer Flutter-App [ctf] · Drei Flags aus einer mTLS-geschützten Flutter-App: Cert-Extraktion aus dem APK, Frida-basierter TLS-Bypass und IPTables-Redirect für Burp. #mobile#flutter#android#mtls#frida#burp#ctf
2024-01-22 Insomni'hack Teaser 2024: InsoBank — Geld aus Rundungsfehlern ★ lesenswert [ctf] · Race-Condition + DECIMAL-Precision-Mismatch zwischen MySQL und PostgreSQL machen 0.0049 + 0.0049 = 0.01 möglich. 337 Iterationen später: Flag. #web#race-condition#sql#decimal#ctf