Super site pour tester les XSS: on récupère un payload, et si il se déclenche quelque part on reçoit une alerte avec plein d'infos (screenshot, ...)
Bug très sympa: Google suivait les open redirect cross-domains et pouvait donc faire confiance à un sitemap pas hébergé sur le bon domaine.
Site pour faire de freelance en sécurité informatique !