• Новый бот-ассистент на форуме Codeby

    Теперь на форуме работает ИИ-помощник @bot_cdb — твой технический ассистент по информационной безопасности. Просто упомяни @bot_cdb в любой теме, и получишь быстрый ответ на вопросы по CVE, инструментам, техникам атак и защиты. Бот анализирует весь тред перед ответом, проверяет актуальность данных и может предложить дополнительную помощь. Особенно полезен для проверки технических деталей, поиска документации и быстрых консультаций по пентесту, малвари, форензике и другим областям ИБ.

Неизвестные параметры при авторизации

virpac3

New member
26.11.2019
0
0
Добрый день. В некоторых авторизациях встречаются параметры(которые не встречаются в исходном коде ,как csrf token и тп),так вот встал вопрос , что следует изучать ,что бы понимать как генерировать эти параметры
 
что следует изучать ,что бы понимать как генерировать эти параметры
Такой токен генерирурет backend сайта, который чаще всего написан на PHP, реже python, perl и прочие.
Для каждого языка программирования существуют библиотеки, которые реализуют эту самую генерацию.

Так что для для начала нужно понять, какая реализация используется конкретным сайтом и уже после этого смотреть документацию для этой библиотеки.
 
Такой токен генерирурет backend сайта, который чаще всего написан на PHP, реже python, perl и прочие.
Для каждого языка программирования существуют библиотеки, которые реализуют эту самую генерацию.

Так что для для начала нужно понять, какая реализация используется конкретным сайтом и уже после этого смотреть документацию для этой библиотеки.
Спасибо , а можно где нибудь примеры посмотреть с разбором и тд?
 
примеры посмотреть с разбором и тд?
Вот функции и
Секрета тут какого-то нет, читай официальную документацию к той или иной библиотеке...
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab