LIMB
Расскажу историю, как я ушел в инфу и, кажется, добрался до того места, о котором мечтал. Кода и сложной технички тут не будет — просто лирика.:coffee:
Если оглядываться назад, мой путь в тестирование начался лет десять назад. Но о детствах как-нибудь в другой раз. В целом, интерес был давно, но пришел в сферу я только два года назад. Уволился со старой работы, находясь на самом дне пищевой цепочки во всех смыслах. Темки прогорели, халява не выехала, и я решил упереться рогом в конкретные навыки и знания. Вселенная услышала: я жадно поглощал любую инфу и случайно наткнулся на форум с классным названием dutty-free. Зашел туда чисто из интереса — репу на XSS я набить не успел и пришел уже под закат. Там познакомился с несколькими такими же отчаянными ребятами. Мы тоже жадно хватали любую инфу, чтобы выбиться из дна и заниматься любимым делом. До сих пор общаемся, делимся успехами и провалами, потихоньку обрастаем связями в нашем community, где никто никому не верит на слово.
Пишу этот пост, потому что спустя два года я наконец-то там, где хотел. У меня норм работа с зарплатой выше среднего по стране — можно выдохнуть. Нашел я ее, кстати, в телеграм-чате. В том самом, где когда-то узнал про dutty-free. Совпадение? Не знаю, но чата того уже нет. Просто листал ленту и вижу: «Делаем белый проект по кибербезу, нужны devops, qa…». Ну я и написал. На hh и остальных джоббордах с моим «гибридным» опытом делать было нечего — отшибали на раз. А тут пообщался с техдиром минуты три — и меня взяли с окладом 2к$. После аудита поднимут до 3к$. Кто-то скажет, что это копейки, но для старта — просто отличная база. Можно не париться о хлебе насущном и спокойно качать скиллы.
Пару дней спустя понял, что ребятам нужны еще люди. Вспомнил про своих корешей с форума — их тоже взяли, причем условия и зп у них даже лучше моих. Безгранично рад за них: теперь мы с друзьями пилим крутой проект. Работы еще дофига, но мы точно справимся.
Короче, всем коллегам совет: не сдавайтесь. Ищите, пиздите инфу, заводите связи. Вы еще обожжетесь сто раз, разочаруетесь, почувствуете себя полными идиотами и решите, что это всё не ваше. Но время возьмет свое. Ошибки и провалы в итоге сделают из вас матерых спецов, которые могут заработать себе на хлеб с маслом, а кто-то и на икорку расщедрится). И главное — сохраняйте холодный рассудок. Он поможет не проебать успех и не сдаться.
Кстати, про холодный рассудок и про то, как им пренебрегать. Расскажу про свою первую найденную уязвимость. Копал один субдомен и словил админку. CWE-915 — некорректная модификация динамических атрибутов объекта. Если просто — я сменил почту админа на свою и выкинул его из аккаунта. Я тогда обалдел одновременно и от страха, и от радости. Хотелось большего, всё-таки первая реальная победа, которую я сам довел до конца.
Стал дальше копать, скармливать артефакты ИИ (описывать всё через нейронку — вообще кайф), но в азарте проглядел самую жирную штуку — валидные токены инстаграма :D. Вместо этого я решил залить вариации шеллов, чтобы развить успех. И вот тут облажался: поторопился, не изучив всё, что уже вытащил. Прихожу на следующий день на сервак, а там надпись на инглише: «валите нахер идиоты». Оказалось, шеллы, которые я грузил, улетели прямиком им в инсту. И плакать хочется, и смеяться.
Только тут я вспомнил про те токены. Ну, немного пошалил с публикациями в их акке на 10к подписчиков. Мелочь, а приятно)
Без пруфов, пока просто история.:ninja:
Если оглядываться назад, мой путь в тестирование начался лет десять назад. Но о детствах как-нибудь в другой раз. В целом, интерес был давно, но пришел в сферу я только два года назад. Уволился со старой работы, находясь на самом дне пищевой цепочки во всех смыслах. Темки прогорели, халява не выехала, и я решил упереться рогом в конкретные навыки и знания. Вселенная услышала: я жадно поглощал любую инфу и случайно наткнулся на форум с классным названием dutty-free. Зашел туда чисто из интереса — репу на XSS я набить не успел и пришел уже под закат. Там познакомился с несколькими такими же отчаянными ребятами. Мы тоже жадно хватали любую инфу, чтобы выбиться из дна и заниматься любимым делом. До сих пор общаемся, делимся успехами и провалами, потихоньку обрастаем связями в нашем community, где никто никому не верит на слово.
Пишу этот пост, потому что спустя два года я наконец-то там, где хотел. У меня норм работа с зарплатой выше среднего по стране — можно выдохнуть. Нашел я ее, кстати, в телеграм-чате. В том самом, где когда-то узнал про dutty-free. Совпадение? Не знаю, но чата того уже нет. Просто листал ленту и вижу: «Делаем белый проект по кибербезу, нужны devops, qa…». Ну я и написал. На hh и остальных джоббордах с моим «гибридным» опытом делать было нечего — отшибали на раз. А тут пообщался с техдиром минуты три — и меня взяли с окладом 2к$. После аудита поднимут до 3к$. Кто-то скажет, что это копейки, но для старта — просто отличная база. Можно не париться о хлебе насущном и спокойно качать скиллы.
Пару дней спустя понял, что ребятам нужны еще люди. Вспомнил про своих корешей с форума — их тоже взяли, причем условия и зп у них даже лучше моих. Безгранично рад за них: теперь мы с друзьями пилим крутой проект. Работы еще дофига, но мы точно справимся.
Короче, всем коллегам совет: не сдавайтесь. Ищите, пиздите инфу, заводите связи. Вы еще обожжетесь сто раз, разочаруетесь, почувствуете себя полными идиотами и решите, что это всё не ваше. Но время возьмет свое. Ошибки и провалы в итоге сделают из вас матерых спецов, которые могут заработать себе на хлеб с маслом, а кто-то и на икорку расщедрится). И главное — сохраняйте холодный рассудок. Он поможет не проебать успех и не сдаться.
Кстати, про холодный рассудок и про то, как им пренебрегать. Расскажу про свою первую найденную уязвимость. Копал один субдомен и словил админку. CWE-915 — некорректная модификация динамических атрибутов объекта. Если просто — я сменил почту админа на свою и выкинул его из аккаунта. Я тогда обалдел одновременно и от страха, и от радости. Хотелось большего, всё-таки первая реальная победа, которую я сам довел до конца.
Стал дальше копать, скармливать артефакты ИИ (описывать всё через нейронку — вообще кайф), но в азарте проглядел самую жирную штуку — валидные токены инстаграма :D. Вместо этого я решил залить вариации шеллов, чтобы развить успех. И вот тут облажался: поторопился, не изучив всё, что уже вытащил. Прихожу на следующий день на сервак, а там надпись на инглише: «валите нахер идиоты». Оказалось, шеллы, которые я грузил, улетели прямиком им в инсту. И плакать хочется, и смеяться.
Только тут я вспомнил про те токены. Ну, немного пошалил с публикациями в их акке на 10к подписчиков. Мелочь, а приятно)
Без пруфов, пока просто история.:ninja:
👍7
😮1