crlf

Всё по теме «crlf» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. larchik

    Статья Немного о Bug Bounty, SSRF, CRLF и XSS

    Прежде чем перейти к разбору найденных багов, стоит понимать одну особенность Bug Bounty: не каждая SSRF, CRLF или XSS принимается как валидный репорт. В правилах многих программ прямо указано, что, например, XSS засчитывается только при выводе алерта или записи в лог, RCE — при доказательстве...