Sto facendo reverse engineering/penetration testing del backend di OnlyFans da un paio di mesi (a tempo perso, quando mi annoio). Stavo per abbandonare il progetto perchè non ero riuscito a trovare nemmeno mezza vulnerabilità, oggi ne ho trovata una che forse potrebbe trasformarsi in qualcosa di serio... incrociamo le dita che magari mi pago le vacanze negli USA quest'estate

27/05/2023 alle 21:14 27/05/2023 alle 21:14
9 commenti

Non ho capito cosa fai

@op questo l'avevo intuito dal nome, ma a cosa serve? Cosa fai con questi profili?

@Ray serve per trovare dei problemi di sicurezza nel loro software

@op tu cerchi i problemi e poi lo dici ad only fans, ma ti hanno assunto?

@Ray no, si chiama bug bounty, se trovi un problema di sicurezza ti pagano, ma vale anche per Google, Facebook e robe del genere