Всем привет! Есть ли способы выполнить XSS, если сервер отдает контент с заголовком Content-Type: text/plain?
Привет! В случае XSS есть способы получить доступ к заголовку Authorization и получить, скажем, JWT?
Всем привет! Какие есть способы/тулзы для того, чтобы сделать полную копию формы аутентификации сайта?