[Перевод] Как я нашел свой первый баг: SQL-инъекция в NASA

29 марта, 12:43 Habr.com

Я начал заниматься баг-баунти три недели назад. Мой изначальный подход, основанный на прочитанной информации, заключался в том, чтобы искать уязвимости в VDP (программах раскрытия уязвимостей), чтобы получить приглашение в частные программы и избежать жесткой конкуренции, как в публичных программах.

Однако мне хотелось получить что-то взамен за свое время, ведь его у меня не так много. После того как я увидел, как несколько багхантеров делятся своими благодарственными письмами от NASA в X, я поставил себе новую цель...

NASA в новостях

Кандидат на пост главы NASA заявил о Марсе как главном приоритете исследований

Новый глава NASA рассказал, каким он видит путь США к Луне и Марсу

Зонд NASA Juno дважды «терял сознание» при пролётах мимо Юпитера, но теперь с ним всё хорошо

«Послушал Жукова и стало стыдно»: Шнуров наехал на лидера «Руки Вверх» и посвятил песню рекорду Овечкина

F2P-способы расширить свой инвентарь в Game of Thrones: Kingsroad

"Вопли не помогут": Предупреждения Путина для Европы и США серьёзны и будут выполнены - Кедми

Sky News сообщает, что Британия не желает вступать в торговую войну с США.

Мобилизация уже начнется с апреля 2025? Кого заберут в армию по новому указу Владимира Путина

Юные самбисты из Владимирской области завоевали 24 медали на турнире памяти Чичваркина

1-е и 3-е места у студентов ПетрГУ на I Всероссийском студенческом форуме "Фармация всегда рядом"

Джеймс Кэмерон хочет использовать ИИ для сокращения расходов на кинопроизводство

Оркестр Олега Лундстрема представит музыкальный проект к 80-летию Победы

Экс-биатлонист Васильев: Овечкин не предает Россию, как Касаткина

Губерниев: «Зениту» надо побеждать «Краснодар». Ничья будет неудачей для обеих команд»

Российский военкор опубликовал обращение по поводу генерала Суровикина

Мишель Обама ответила на слухи о разводе с Бараком: «Я решила сделать то, что было лучше для меня»

В Прокопьевске состоялся турнир по рукопашному бою памяти героя СОБР «Символ» Александра Иванова

Как правильно выбрать проект дома: рекомендации

Новости тенниса

Монте-Карло (ATP). 2-й круг. Зверев поборется с Берреттини, Циципас – с Томпсоном, Дрэйпер сыграет с Гироном

В Самаре показали "Лебединое озеро" с участием звезд Большого театра

«Авторадио. Классика. Дуэты»: где посмотреть трансляцию

Экипаж Второй кругосветной экспедиции «Клуба 5 Океанов» при поддержке сети клиник «Будь Здоров» завершил первый этап путешествия

Творческий праздник. Чем удивит фестиваль современного искусства?

Ефимов: на Варшавском шоссе и ул. Нагатинская реорганизуют три участка

Путин призвал активнее объяснять россиянам ситуацию с жильём и ипотекой

Нижегородец чуть не ослеп из-за контактных линз

Мария Багреева: объем закупок на портале поставщиков превысил 25 млрд руб.

Лев Лещенко и Олег Газманов с травмами выступили на юбилейном концерте Буйнова

Директором департамента эксплуатации филиала «Северный» ООО «ЛокоТех-Сервис» назначен Жабутинский Сергей Владимирович

Детская клиника «Будь Здоров» на Сущевском Валу встречает пациентов в обновленном формате

Сотрудники филиала «Красноярский» компании «ЛокоТех-Сервис» оказали помощь приюту для животных

«Я больше не хочу видеть этот корт». Рыбакина сделала откровенное признание

Теннисиста Шнайдер обошла Касаткину в рейтинге WTA

Медведев прокомментировал поражение от де Минора

Даниил Медведев: Мотивация и подготовка к "Ролан Гаррос" после падения в ATP

«Авторадио. Классика. Дуэты»: где посмотреть трансляцию

«Звезду Авторадио» на премии «ЖАРА Music Awards» получила Лолита

Валиева, Ягудин, Костомаров и другие звезды в юбилейном шоу Татьяны Навки. Партнер – «Авторадио»

Капремонт трассы Р-242 от Ачита до Екатеринбурга завершат в 2025 году

«Все про меня знают»: Долина назвала отношения с Буйновым родственными

«Главный враг ресторана – его собственник», - предприниматель, ресторатор, создатель сети Black Star Burger Виктор Гор

OG Buda с большим сольным концертом – Like FM дарит билеты

Диана Арбенина спела «Bloody Mary» в прямом эфире

Сотрудники Росгвардии приняли участия в мероприятиях, посвященных Дню космонавтики

Shot: группа россиян застряла на сломанной лодке в открытом море на Пхукете

Москва обновит весь парк трамваев к 2026 году: начато обновление на 97%

Путин призвал активнее объяснять россиянам ситуацию с жильём и ипотекой

В Пскове пройдет творческая встреча с режиссером Кареном Шахназаровым