Что делать с найденной уязвимостью?

NightmareZ · 2017-01-25T16:57:03.0000000Z

Я был зарегистрирован на сайте/форуме gamedev.ru Однажды решил прогуляться по нему на тему поиска дыр и нашёл уязвимость, позволяющую увести сессию любого пользователя. Я написал подробно о ней владельцу ресурса и он дал мне статус участника на год (который стоил на тот момент 15 баксов). Не велика награда, но я думал, что сделал доброе дело. Не так давно я нашёл ещё одну уязвимость на том же сайте. Не буду писать ни слова о том, где она и что позволяет сделать, но суть в том, что она есть и она весьма опасна. Дело в том, что владелец ресурса в данный момент на меня зуб точит. Я был забанен на месяц. После того, как я сказал ему, что нашёл ещё одну уязвимость, он сказал, что я говнюк и продлил бан на год. Что делать в этой ситуации? Как бы вы поступили?

461

Lastwarrior

26 января 2017, 09:16

#11

А почему вы ищите уязвимости только на этом ресурсе? Существует же полно и других более посещаемых сайтов...

Пробуй эту видео-партнерку вместо РСЯ - https://vk.cc/cXeL62 Отличные рейты по выкупу траффа, платят криптой по запросу.

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

Переиграть и победить: как анализировать конкурентов для продвижения сайта

Что делать с найденной уязвимостью?