Представьте себе платформу, предназначенную для обработки конфиденциальной информации — например, страховых заявлений или идентификации личности. Такие места часто превращаются в золотую жилу для атакующих. Именно на это я и наткнулся, исследуя функцию загрузки файлов на…
ВведениеПривет, сегодня я поделюсь с вами очередным отчетом. Уязвимость, о которой мы поговорим, это IDOR. С помощью которой, я смог раскрыть личную идентификационную информацию (сокращенно PII). Быстро объясню, что такое IDOR и PII.Что такое IDORЭто сокращение от Insecure Direct Object Reference…
На чем зарабатывает тик-ток?Понятно на чем – на показах рекламы. Больше рекламы посмотрят – больше денежек заработается.Можно даже вывести простенькую формулу:$ = количество сессий * глубинуС количеством сессий все, думаю, понятно. А глубина – это время в ленте и количество…
Минчанин инсценировал угон автомобиля, чтобы получить страховку. Как рассказали корреспонденту агентства «Минск-Новости» в отделе информации и общественных связей ГУВД Мингорисполкома, 52-летний владелец обратился в милицию с заявлением о похищении автомашины с ул Кижеватова. Сыщики тут же приступили к розыску. Рассматривались и отрабатывались различные версии исчезновения авто. Однако после скрупулезного изучения и проверки всех обстоятельств произошедшего, […]