[Pluralsight] Хакинг веб-приложений: взлом функционала по восстановлению паролей

Автор темы HHIDE_DUMP
Дата начала 16 Сен 2018
Просмотры 618

На форуме работает ручное одобрение пользователей. Это значит, что, если Ваша причина регистрации не соответствует тематике форума, а также Вы используете временную почту, Ваша учётная запись будет отклонена без возможности повторной регистрации. В дальнейшем - пожизненная блокировка обоих аккаунтов за создание мультиаккаунта.
Мы обновили Tor зеркало до v3!
Для входа используйте следующий url: darkv3nw2...bzad.onion/
Мы вновь вернули telegram чат форуму, вступайте, общайтесь, задавайте любые вопросы как администрации, так и пользователям!
Ссылка: https://t.me/chat_dark_time

JavaScript отключён. Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере.

HHIDE_DUMP

Гость

HHIDE_DUMP

Гость

16 Сен 2018

Утечка ссылки для восстановления пароля
- Незащищенные прямые ссылки на объекты
- Незащищенное управление сеансами
- Слабые места в жизненном цикле ссылки для восстановления пароля
- Атака с использованием перебора пользователей

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

Войдите или зарегистрируйтесь для ответа.

Сверху Снизу