Egor

Как по OWASP или CWE называется уязвимость где при смене пароля можно скрафтить нужный хэш и соответственно поменять пароль любому юзеру? Bad cryptography?

А можно ли как-то раскрутить mysql injection вида SELECT * FROM not_existed_table WHERE id = INJECTION, где есть контроль над параметром id и сервер на php возвращает Fatal e...

Никто не решал задачу парсинга js файла на AST с целью собрать все api вызовы и их параметры? Каким AST парсером пользовались?

Существует ли в burp настройка или плагин, где можно убрать автоматичесий выбор кук при отправке запроса в Intruder? Идеально вообще какой-то фильтр)

Есть XSS через кастомный http заголовок, можно делать GET и POST. Судя по заголовкам ответа, страница не кэшируется, поэтому атаки через кэш невозможны. Я правильно понимаю ч...