Gábor Molnár

@molnar_g

Information Security Engineer , CTFer , bug hunter, web technology enthusiast.

Zurich, Switzerland
gabor.molnar.es
ಜನವರಿ 2012 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
8 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

@molnar_g ತಡೆಹಿಡಿಯಲಾಗಿದೆ

ನೀವು ಖಚಿತವಾಗಿಯೂ ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ನೋಡಲು ಬಯಸುವಿರಾ? ಟ್ವೀಟ್‌ಗಳನ್ನು ನೋಡುವುದು @molnar_g ಅವರನ್ನು ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ.

  1. 22 ಗಂಟೆಗಳ ಹಿಂದೆ

    That time I fled Communist Romania to a refugee camp in Austria, came to America, & years later became an exec creating 10ks of jobs

    Tell us your favorite travel memory - was it a picture, a souvenir, a sunset? We'd love to hear it!
    371 replies 34,810 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 62,928ಇಷ್ಟಗಳು
  2. ಜನ 26

    Did you know that cars are using ?

    93 replies 2,115 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 1,928ಇಷ್ಟಗಳು
  3. ಜನ 26

    Very excited to announce U2F support on Facebook today!

    9 replies 100 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 135ಇಷ್ಟಗಳು
  4. ಜನ 23

    Short blog post: Measuring web security mitigations 👨🏽‍🔬👩🏽‍🔬

    33 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 38ಇಷ್ಟಗಳು
  5. ಜನ 22

    Bypass IE XSS filter for POST requests with any POST payload (it is not triggered at all). Of course PDF is used:

    1 reply 73 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 103ಇಷ್ಟಗಳು
  6. ಜನ 19

    Check out my interview with about the bug bounty program:

    2 replies 10 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 16ಇಷ್ಟಗಳು
  7. ಗೆ ಪ್ರತ್ಯುತ್ತರವಾಗಿ
    ಜನ 19

    . Nice writeup. Can't wait to see what bypasses people come up with for the Github CSP bug bounty

    1 reply 2ಇಷ್ಟಗಳು
  8. ಜನ 19

    Wrote up a summary of some of the content security policy related work we have been up to on

    12 replies 138 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 177ಇಷ್ಟಗಳು
  9. ಜನ 9

    Heads-up: WebAssembly will soon be enabled by default in Canary! On target for shipping to stable end of Q1!

    2 replies 306 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 385ಇಷ್ಟಗಳು
  10. ಜನ 7

    Posted four old browser bugs and a new one

    1 reply 35 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 53ಇಷ್ಟಗಳು
  11. ಜನ 6

    Added a few more CSP bypasses to the list. Happy to receive suggestions, ideas and PoCs. Just ping me.

    1 reply 7 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 12ಇಷ್ಟಗಳು
  12. ಜನ 6

    Finally MS killed UTF-7 in Edge? No, it's alive in text/xml :D text/html: text/xml:

    28 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 45ಇಷ್ಟಗಳು
  13. ಜನ 5

    Is origin-checking now considered good enough as CSRF-defense or do we still need tokens? Can flash/applets etc. fake origin headers?

    5 replies 3 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 4ಇಷ್ಟಗಳು
  14. ಜನ 5

    The full list of CSP bypasses with all known vectors that came up during the recent discussions:

    4 replies 131 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 152ಇಷ್ಟಗಳು
  15. ಜನ 2

    The people have spoken, here is our XSSMas hint about the jQuery thing: This is not a prank, it is an actual hint.

    8 replies 8 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 14ಇಷ್ಟಗಳು
  16. ಡಿಸೆಂ 27,2016

    Blogged! XSS Auditor bypass using <param> (日本語) (English)

    2 replies 81 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 117ಇಷ್ಟಗಳು
  17. ಡಿಸೆಂ 26,2016

    Bypassing CSP script nonces via event handlers: . The full list of bypasses is here:

    2 replies 29 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 44ಇಷ್ಟಗಳು
  18. Gábor Molnár ಹಿಂಬಾಲಿಸಿದ್ದಾರೆ , , and 4 others
    • pagetable
      @pagetable

    • Erling Ellingsen
      @steike

      Browser sadness at Facebook

  19. ಡಿಸೆಂ 23,2016

    Bypassing CSP script nonces via the browser cache: . Nonces are incompatible with most caching mechanisms.

    2 replies 82 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 106ಇಷ್ಟಗಳು
  20. ಡಿಸೆಂ 22,2016

    🎅 Santa was arrested. Help him and solve... 🕳 The Cure53 XSSMas Challenge 2016!

    8 replies 164 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 170ಇಷ್ಟಗಳು

@molnar_g ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·