Bug Bounty JP Podcast

BBJP_Podcast #3

Listen Later

Speaker

  • morioka12 (⁠⁠⁠@scgajge12⁠⁠⁠)
  • mokusou (⁠⁠⁠@Mokusou4⁠⁠⁠)
  • RyotaK (⁠⁠⁠@ryotkak⁠⁠⁠)

    • Summary (link)

    • [大テーマ] 最近の取り組み
      • HackerOneイベント(シンガポール)
        • https://x.com/Hacker0x01/status/1778090763592573318
        • "BatBadBut: You can't securely execute commands on Windows"
          • https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/
          • Reproduced DOMPurify 3.1.0 bypass
            • https://twitter.com/ryotkak/status/1784526620033974765
            • "Mutation XSS via namespace confusion – DOMPurify < 2.0.17 bypass"
              • https://research.securitum.com/mutation-xss-via-mathml-mutation-dompurify-2-0-17-bypass/
              • Bypassing DOMPurify again with mutation XSS
                • https://portswigger.net/research/bypassing-dompurify-again-with-mutation-xss
                • Caido "New community workflows added by @ryotkak"
                  • https://twitter.com/CaidoIO/status/1779862162464235830
                  • IssueHuntイベント "P3NFEST"
                    • https://issuehunt.jp/events/2024/p3nfestconf
                    • HackerOneアンバサダークラブ
                      • https://twitter.com/ryotkak/status/1775101176666861779
                      • [中テーマ] バグバウンティを取り組む上でのモチベーションの維持について
                        • バグバウンティの楽しみ方
                        • "CVE-2022-4908: SOP bypass in Chrome using Navigation API"
                          • https://blog.joaxcar.com/
                          • "BatBadBut: You can't securely execute commands on Windows"
                          • [中テーマ] 遊ぶような感覚で脆弱性を見つけられるようになるためのRyotaK流のTipとは
                            • セキュリティを楽しむということについて
                            • バグバウンティの楽しみ方について
                            • [Q&A] ロジックの不備に関して、特に面白かった脆弱性はあったりしますか？ (自分の発見したのでも、他人の報告でも)
                              • "DEF CON 31 - Smashing the State Machine the True Potential of Web Race Conditions - James Kettle"
                                • https://youtu.be/tKJzsaB1ZvI?si=RYZYUHocuxnEaRPn
                                • https://twitter.com/kinugawamasato/status/178503064437829232
                                • "Bypass of #2035332 RXSS at image.hackerone.live via the `url` parameter"
                                  • https://hackerone.com/reports/210670
                                  • [Q&A] 初報奨金獲得に向けて学ぶべき事はなんだと思いますか？
                                    • Web Security Academy
                                      • https://portswigger.net/web-security

                                        • Web Page

                                        • ⁠⁠⁠https://bugbountyjppodcast.notion.site/Bug-Bounty-JP-Podcast-8bf1080383a54c4a8848f10bfeb874b3?pvs=4⁠⁠⁠

                                          • Survery

                                          • ⁠⁠⁠https://forms.gle/wkr2jkc3m9o8NhPk7⁠⁠⁠

                                            • BBJP_Podcast で話して欲しいテーマや聞きたいことなどを Google Form で募集しています。

                                            感想も X(Twitter)でハッシュタグ「#BBJP_Podcast」や Google Formでいただけると嬉しいです。

                                            ...more
                                            View all episodesView all episodes
                                            Download on the App Store
                                            Bug Bounty JP PodcastBy morioka12