Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
Adminie… Czy znamy Twoje grzechy? ;-) Sprawdź!
Strona logowania do zasobów korpo Google z włączonym debugowaniem!
Co tu dużo pisać, znalezisko warte $5000. Strona login.corp.google.com była dostępna publicznie, a zasysana przez nią domena static.corp.google.com umożliwiała działanie w trybie debug (z którego można było wyciągnąć garść interesujących informacji).
–ms
Fajnie by było gdyby w artykule znalazło się więcej informacji z których można by było się czegoś nauczyć a nie same “newsy” bez treści dydaktycznych.
Czego tu się uczyć? Nie włączać debugowania na produkcji :P
Tym bardziej, że to “w biegu” :)
gratulacje ;-)