nau7ilus@blog:~/posts$ grep -l 'web' *.md
tag: #web
2 posts
Stored XSS in einer Schul-Lernplattform [bug-bounty] · Per Zufall entdeckte Stored XSS in einem Zertifikat-Workflow einer DACH-weit eingesetzten Lernsoftware. Acht Stunden bis zur Bestätigung, schneller Fix, freundlicher Mail-Verlauf. #web#xss#disclosure#php Insomni'hack Teaser 2024: InsoBank — Geld aus Rundungsfehlern ★ lesenswert
[ctf] · Race-Condition + DECIMAL-Precision-Mismatch zwischen MySQL und PostgreSQL machen 0.0049 + 0.0049 = 0.01 möglich. 337 Iterationen später: Flag. #web#race-condition#sql#decimal#ctf
← back to all posts