Добрый день. В некоторых авторизациях встречаются параметры(которые не встречаются в исходном коде ,как csrf token и тп),так вот встал вопрос , что следует изучать ,что бы понимать как генерировать эти параметры
-
B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Неизвестные параметры при авторизации
- Автор темы virpac3
- Дата начала
-
- Теги
- авторизация
Такой токен генерирурет backend сайта, который чаще всего написан на PHP, реже python, perl и прочие.
Для каждого языка программирования существуют библиотеки, которые реализуют эту самую генерацию.
Так что для для начала нужно понять, какая реализация используется конкретным сайтом и уже после этого смотреть документацию для этой библиотеки.
Обучение наступательной кибербезопасности в игровой форме. Начать игру!