dns rebinding

  1. Luxkerr

    Статья SSRF в 2026: новые техники эксплуатации и bypass фильтров

    You must be registered for see element. SSRF в OWASP Top 10 Кажется, SSRF - это устаревшая уязвимость и все уже давно о ней знают. Чё, скажете, а зачем об этом писать, если всё давно понятно? На самом деле, она всё ещё остается одним из самых опасных и трудноуловимых видов атак. Ну, во-первых...
  2. xzotique

    Статья DNS Rebinding: Как заставить браузер жертвы атаковать самого себя

    You must be registered for see element. Забудьте про свои сканеры уязвимостей, которые тупо долбят 169.254.169.254 и радуются, если видят 200 OK. Сейчас мы поговорим о настоящем колдовстве: как заставить браузер жертвы атаковать сам себя. Как обмануть ту самую пресловутую Same-Origin Policy...