رایتآپها
تحلیل فنی آسیبپذیریهای کشفشده؛ از نحوه کشف تا مراحل بازتولید، تأثیر و راهکار اصلاح.
بالا۲۸ شهریور ۱۴۰۵
Self-XSS + CSRF منجر به سرقت حساب کاربری
یک Self-XSS و یک CSRF که بهتنهایی Impact محدودی داشتند، اما کنار هم یک زنجیره کامل برای تصاحب حساب ساختند.
API
بالا۲۲ شهریور ۱۴۰۵
اجرای کد جاوا اسکریپت بااستفاده از پی دی اف آلوده
گاهی یک قابلیت معمولی مثل آپلود فایل در بخش پشتیبانی، در ظاهر کاملاً بیخطر به نظر میرسد. اما در یکی از بررسیها، همین قابلیت تبدیل به سرنخی برای یک زنجیره جالب شد.
xss