Между делом делюсь гайдом по какой-никакой анонимности, собирал с разных источников

Я тут ролик запилил, прикрепляю скрипты оттуда. Чистим следы Windows 🧹 .bat скрипты для очистки Windows из в видео. Два файла приложил к посту. Что делают: Windows ведёт журнал: недавние файлы, списки переходов, временные файлы. Скрипты вычищают всё разом, без сторонних программ. 1️⃣ Недавние файлы и списки переходов @echo off chcp 65001 >nul title ReCeNT FiLEs cLEanUp del /F /Q "%APPDATA%\Microsoft\Windows\Recent\*" del /F /Q "%APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations\*" del /F /Q "%APPDATA%\Microsoft\Windows\Recent\CustomDestinations\*" pause 2️⃣ Временные файлы (%TEMP%, Windows\Temp, Prefetch) @echo off chcp 65001 >nul title TeMp0RaRY F1Les reMOVeR rd /S /Q "%TEMP%" & md "%TEMP%" rd /S /Q "%windir%\Temp" & md "%windir%\Temp" del /F /Q "%windir%\Prefetch\*" pause Запустить:: 🟢 Открой «Блокнот», вставь код. 🟢Файл → Сохранить как → тип «Все файлы», имя clean.bat. 🟢Двойной клик — и готово. ⚙️ Второй скрипт (Temp/Prefetch) запускать от имени администратора (ПКМ → «Запуск от имени администратора»), иначе системные папки не тронутся. Часть временных файлов занята процессами и не удалится, это норма. ⚠️ Скрипты только удаляют следы работы, систему не трогают.

🥷 Как я нашёл ту самую Open Redirect уязвимость Нашёл её не сканером и не перебором, а чтением кода. Шаг 1. Открыл клиентский JS страницы входа. Любой сайт отдаёт браузеру свой фронтенд-код. Он минифицированный (сжатый в кашу), но читаемый, если знаешь, что искать. Я открыл бандл страницы /login. Шаг 2. Нашёл зацепку в коде. Внутри логики формы логина увидел вот это: C = P.get("from") || "/create" // берёт параметр ?from= из адреса ... await k(email, password); A.push(C) // после входа редиректит на C Перевод на человеческий: страница читает ?from=... из URL и после успешного логина перекидывает тебя туда. Задумано, чтобы вернуть пользователя на страницу, с которой он пришёл. Шаг 3. Задал вопрос. «А проверяют ли, что from — это внутренний адрес сайта?» Если нет, то я подсуну туда чужой домен, и жертву после входа унесёт ко мне. Шаг 4. Открыл: https://service.com/login/?from=https://example.com Залогинился тестовым аккаунтом и меня выбросило на example.com. Значит from не валидируется. 🔴 Open Redirect подтверждён. Шаг 5. Проверил обходы фильтров. Даже если стоит проверка, ее часто обходят: ?from=//example.com ?from=/\example.com Методичку прикрепляю файлом. Ссори ребят, было совсем не до блога, ебался с hh и работой.