CTF writeups, bug bounty notes and side-projects.https://fzielinski.dev/de-dehttps://fzielinski.dev/posts/2025-06-edtech-stored-xss/https://fzielinski.dev/posts/2025-06-edtech-stored-xss/Per Zufall entdeckte Stored XSS in einem Zertifikat-Workflow einer DACH-weit eingesetzten Lernsoftware. Acht Stunden bis zur Bestätigung, schneller Fix, freundlicher Mail-Verlauf.Sun, 15 Jun 2025 00:00:00 GMTbug-bountywebxssdisclosurephphttps://fzielinski.dev/posts/2025-05-pcg-hexmonitoring/https://fzielinski.dev/posts/2025-05-pcg-hexmonitoring/Drei Flags aus einer mTLS-geschützten Flutter-App: Cert-Extraktion aus dem APK, Frida-basierter TLS-Bypass und IPTables-Redirect für Burp.Sun, 04 May 2025 00:00:00 GMTctfmobileflutterandroidmtlsfridaburpctfhttps://fzielinski.dev/posts/2024-01-insobank-insomnihack-2024/https://fzielinski.dev/posts/2024-01-insobank-insomnihack-2024/Race-Condition + DECIMAL-Precision-Mismatch zwischen MySQL und PostgreSQL machen 0.0049 + 0.0049 = 0.01 möglich. 337 Iterationen später: Flag.Mon, 22 Jan 2024 00:00:00 GMTctfwebrace-conditionsqldecimalctf