[Багхантинг] Blind XSS уязвимость на сайтах службы поддержки omnidesk

   2017-02-21 13:03:29
Предыстория: История эта начинается с того, что во многих пабликах, на которые я подписан, ...
+ развернуть текст   сохранённая копия

Тэги: blind, cookies, it-систем, omnidesk, omnidesk.ru, qiece, securityz, securityz.net, serpstat.com, steam, stored, support.omnidesk.ru, vulnerability, w9w, xss, безопасность, бесплатные, веб-сайтов, веб-сервисов, игр, игры, информационная, клиентов, ключи, кража, поддержки, подмена, пример, программирование, разработка, сервис, слепая, тестирование, уязвимость, хранимая, хсс

Как использовать SELF XSS в формах входа/восстановления пароля/регистрации

   2017-01-11 16:15:15
Добрый день. В этой статье я расскажу, как правильно эксплуатировать SELF XSS, чтобы получить ...
+ развернуть текст   сохранённая копия

Тэги: account, bounty, bug, cookies, hacked, html, injection, it-систем, privatbank, qiece, securityz, self, vulnerability, xss, баг, баунти, безопасность, веб-сайтов, веб-сервисов, взлом, информационная, приватбанк, программирование, разработка, тестирование, уязвимость

Уязвимости выполнения произвольного кода в PHPMailer и SwiftMailer

   2016-12-29 01:38:29

В последние дни было зарегистрировано три уязвимости, касающиеся PHPMailer и SwiftMailer:

+ развернуть текст   сохранённая копия

Тэги: php, phpmail, phpmailer, swiftmailer, vulnerability, yii, уязвимость

Ваше web приложение на основе API, вероятно, не защищено от XSS и CSRF уязвимостей

   2016-03-30 17:10:48
Хорошая статья о том, как обезопасить свое одностраничное приложение, которое основано на публичном ...
+ развернуть текст   сохранённая копия

Тэги: api, cookie, csrf, javascript, json, jwt, programming, security, spa, token, vulnerability, webapp, xss

Взломать PayPal за 73 секунды

   2016-02-02 20:08:58