2024-02-19から1日間の記事一覧

My First Account Takeover Via Password Reset Poisoning から学ぶ

ソース: medium.com 脆弱性:ATO 訳: サブドメインをテストしていて、そのパスワードのリセット機能に気づきました。 URL は次のような感じでした。 target.com/reset-password 私はすぐに電子メールを入力しました。この特定のデモンストレーションでは、…