idor

Всё по теме «idor» на форуме Codeby.net. Обсуждений: 9. Разборы, инструменты и практика по информационной безопасности.
  1. N

    Writeup Отчет по прохождению комнаты Tryhackme - Recruit

    Ссылка на аккаунт - https://tryhackme.com/p/Nick2.2 Вводные данные: Адрес комнаты - https://tryhackme.com/room/recruitwebchallenge Комната привязана к прохождению тематики курса Junior Penetration tester - темы по SQLi, SSRF, XSS, CSRF, IDOR. Заявленная сложность - medium. Данные флагов скрыты...
  2. Сергей Попов

    Статья Bug Bounty методология: от сканера к мышлению

    Три месяца на HackerOne - двенадцать репортов, одиннадцать дубликатов. Сценарий один и тот же: Nuclei с дефолтными шаблонами по всему скоупу, reflected XSS на забытом поддомене, аккуратный отчёт - через пару часов ответ "Duplicate". Знакомо? Перелом случился на финтех-программе. Сканер выдал...
  3. Сергей Попов

    Статья BOLA IDOR уязвимость: полное руководство по broken object level authorization - от теории до эксплуатации

    Замените одну цифру в API-запросе - и вы читаете чужую банковскую выписку. Без инструментов, без эксплойт-чейнов, без zero-day. Просто другое число в URL. По данным Snyk, именно так T-Mobile потеряла данные 37 миллионов клиентов - урегулирование обошлось в $350 миллионов. Peloton раскрыла...
    • Сергей Попов
    • Тема
    • bola bola idor уязвимость bola уязвимость api broken access control broken object level authorization bug bounty cwe-639 idor idor уязвимость примеры owasp api security top 10 privilege escalation авторизация на уровне объектов авторизация объектов пентест api тестирование api уязвимости api эксплуатация idor
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
  4. delifer

    Статья WebSocket Security: тестирование real-time приложений

    Введение: WebSocket в современном вебе WebSocket — это протокол связи, обеспечивающий канал двусторонней передачи данных поверх одного соединения TCP. Протокол WS: handshake, frames, opcodes Клиент отправляет HTTP-запрос (метод GET), и в случае успеха сервер возвращает HTTP-ответ с кодом...
  5. Luxkerr

    Статья Bug Bounty для новичков: как легально заработать на поиске уязвимостей

    Багбаунти — это не просто модное слово. Это реальный способ для исследователей безопасности зарабатывать деньги, помогая компаниям находить и устранять уязвимости. Это также шанс улучшить свои навыки в области информационной безопасности, одновременно повышая репутацию в индустрии. Если вы...
    • Luxkerr
    • Тема
    • bugcrowd burp suite hackerone idor xss багбаунты безопасный поиск уязвимостей веб-безопасность. отчетность поиск уязвимостей
    • Ответы: 0
    • Раздел: Codeby Academy: курсы и сертификации
  6. Сергей Попов

    Статья Bug Bounty 2025: Полный Гайд как Заработать от $1000 до $10000 в Месяц [Пошаговая Инструкция]

    Содержание Что такое Bug Bounty и сколько платят в 2025 Пошаговый план: от нуля до первых $1000 Топ-10 платформ Bug Bounty 2025 5 типов уязвимостей для быстрого старта Как писать отчеты за $5000+ Российские Bug Bounty программы Необходимые инструменты Решение типовых проблем Частые вопросы...
  7. Archivist

    Статья Тир лист Bootcamp: Обучение Кибербезопасности для Начинающих

    Задания: ссылка на задания Онлайн-полигон для начинающих ("Bootcamp") предоставляет возможность пользователям улучшить свои навыки. Оценка заданий: Все задания будут оценены по стандартной системе "tier list", которая включает категории от S (самые сложные) до F (самые лёгкие): S, A, B, C, D, E...
    • Archivist
    • Тема
    • bootcamp codeby academy csrf ctf idor sqli standoff365 tir list xss анализ безопасности веб-приложения информационная безопасность инфраструктура кибербезопасность обучение онлайн-курсы уязвимости фишинг
    • Ответы: 31
    • Раздел: Codeby Academy: курсы и сертификации
  8. cat_meow_666

    Статья Как я обнаружил уязвимость в процессе попытки выиграть iPhone.

    Введение Приветствую всех читателей статьи! В данной статье я расскажу, как я обнаружил уязвимость в процессе попытки выиграть iPhone. ДИСКЛЕЙМЕР: Все уязвимости, о которых было упомянуто в данной статье, были исправлены разработчиками организации. Forte bank - Aqqala Games Данная...
  9. BearSec

    Статья Как я пытался сдать баги российской компании без BB и чем это закончилось

    Внимание: Все описанные ниже действия являются вымыслом. Все совпадения случайны, соблюдайте разумность и этику! 0. Введение Эта история началась совершенно случайно. Моя жена проходила продвинутые фонетические курсы английского языка и спросила меня, можно ли скачать учебные видео, поскольку...
Верх Низ
Назад