поиск lfi уязвимостей через старые url
Всё по теме «поиск lfi уязвимостей через старые url» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
На проверке Waybackurls: OSINT-разведка забытых эндпоинтов
На одной из программ bug bounty я вытянул из Wayback Machine эндпоинт /api/v1/users/export?user_id= - его убрали из навигации за два года до моего захода на скоуп. Бэкенд никто не выключил. Подставил чужой числовой ID - получил полный дамп профиля, IDOR категории P2. Ни Burp Crawler, ни активный...- Сергей Попов
- Тема
- gau waybackurls сравнение osint разведка для bug bounty wayback machine пентест waybackurls osint разведка поиск idor через архив сайта поиск lfi уязвимостей через старые url поиск скрытых эндпоинтов bug bounty разведка веб-приложений для баг баунти сбор урлов для пентеста
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение