Взломай сайт - заработай денег :)

Попробую провести мини конкурс...
http://www.streamtip.ru/
- За нахождение XSS язв плачу до 3000 рублей.
- За нахождение SQL язв плачу до 5000 рублей.
- За нахождение CSRF язв плачу до 1500 рублей (Только те, которыми можно причинить вред аккаунту).
- Другие виды уязвимостей - оплата договорная.
- Баги - оплата договорная.

P. S.
О всем найденном сообщайте в ЛС.
-----
Интересуют исключительно баги и уязвимости которые могут нанести вред аккаунту пользователя.
-----
Баги из разделов сайта: Виджеты статистики, Виджет сбора средств не интресуют (Исключительно уязвимости).

Изм. 2 раз. / Посл. изм.

Victor 41.38

(7 апр 2016, 18:33)

Щас отправлю..

крутяк
Добавлено 07.04.16 в 18:26:07:
а не кинешь на деньги?

Raven, *facepalm*

Не кинет)

Чутка нужно подровнять.

Прикрепленные файлы:
PROFIWM_COM_144_1535280_wp_ss_20160407_0010.png (323.4 кб)

BLVCK, Сайт для работы через компьютерный браузер а не телефон.

Видимо из-за диагонали браузер автоматом подровнял.

CSRF сработало, сейчас пример безобидный

Изм. 1 раз. / Посл. изм.

#FWLone 9.56

(7 апр 2016, 18:40)

IvanDanilov, он и с телефона вроде норм