Около пяти лет назад я активно занимался bug bounty (еще до того, как это стало мейнстримом). Ну знаете, есть такой конкурс, когда ты находишь уязвимости, показываешь разработчикам, а они тебе - почет и уважение, либо деньги, футболку и надпись на сайте, что ты молодец. В тот момент, в 2012-2013 году мне было просто интересно, денег за bugbounty платили мало кто, алчных багхантеров еще не было, но было свободное время. Поэтому я собирал поддомены различных компаний, складывал их в табличку google docs, смотрел каждый домен, оставлял комментарии, искал на нем уязвимости и отправлял разработчикам, если такие были.
Twitter был не исключением. Исследуя поддомены твиттера - я наткнулся на один интересный. В нем можно было пройти аутентификацию и управлять необычными настройками своего профиля. Например, разрешить читать мой профиль только с определенного возраста. Или только из определенной страны. На неделю я выборочно запретил ряду стран меня читать, а также поставил запрет на чтение профиля несовершеннолетним. Через некоторое время снял галочки с множества стран, порадовался, что боты не могут подписаться (а раньше в соцсетях было очень много спамеров) и на время оставил эту функциональность.
Забавно, но большинство моих текущих аккаунтов на разных сайтах - изначально были как тестовые. А на аккаунтах которые я использую, часто есть что-то нерабочее или заблокированное. Например, в аналитике от google всегда ошибка 500 при заходе на сайт. В twitter заблокирован доступ в ads. В яндексе тоже пару сервисов не работают и все это призраки прошлого из-за тыканья кавычками и нульбайтами.
Чуть позже (через месяц) twitter запустил эту фичу публично.
Но когда я попытался попасть на поддомен, чтобы отключить эту фичу - его больше не существовало (ха-ха)! С этого момента и началась моя история, когда я пытаюсь убрать метку о том, что я - алкоголь. Но вот саппорт (много разного) мне помочь не смог, шесть рукопожатий через знакомых-знакомых-знакомых также проигнорировали.
Таких профилей явно мало, так как многие предупреждение о возрасте видят первый раз. Раньше, чтоб подтвердить возраст достаточно было ввести дату рождения, но такой интерфейс был не во всех приложениях, поэтому часть людей просто не могла на меня подписаться. Сейчас, ситуация стала еще печальнее - всплывающее сообщение, что нужно ввести дату рождения в настройках профиля, подписывается меньшинство.
Но, как и следовало ожидать - для пользователей из ряда стран подписка и вовсе невозможна. Об этом они мне пишут в личные сообщения, а мне лишь приходится пожимать плечами.
Вот так и живем. Люди хотят на меня подписаться, а твиттер им это запрещает.
Так, о чем это я?
Где в Москве можно выпустить крафтовое пиво под собственным брендом? Небольшую партию (для друзей) со своей этикеткой, например. Домашние пивоварни, как мне сказали, дешевле 200k - говно.
Мама говорила же не ковыряться где попало.
Комментарий недоступен
Сказал комментатор twitter journal 🤔
thetwi*
Комментарий недоступен
Жалко
Комментарий недоступен
Разные варианты:
[*] Говорит, что команда исследует в чем дело
[*] Игнорирует
[*] Шлет на https://help.twitter.com/en/rules-and-policies/media-settings
[*] Шлет в Ads Support
[*] Говорят, мы за это не отвечаем (The Twitter Ads Support team is here to answer product questions, provide campaign optimization advice or help resolve any issues you may experience in the interface regarding Twitter Ads.)
Комментарий недоступен
Сколько за литрушку берешь?
Не совсем понимаю, где тут можно найти деятельность, которую можно определить как bug bountt. Ты просто скорее всего получил доступ к конфигуратору настроек, который был у определенного количества людей, а когда их отключили, ты так и остался, тебя же не подключали, вот и вышла вот такая яма, из которой не вылезти. Поддерживаю Лихачёва, не тыкай палкой, пока не знаешь во что (уж не с основного акка точно(и почему ты тестовый сделал основным?))