Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Za niekonwencjonalne użycie %00 otrzymał ~120 000 PLN nagrody w ramach bug bounty
![Za niekonwencjonalne użycie %00 otrzymał ~120 000 PLN nagrody w ramach bug bounty Za niekonwencjonalne użycie %00 otrzymał ~120 000 PLN nagrody w ramach bug bounty](https://sekurak.pl/wp-content/uploads/2019/10/hack-dolar2-150x150.jpeg)
Czasem prosta metoda daje dość spektakularne wyniki. Tak i było w tym przypadku. Najpierw badacz próbował założyć konta z nietypowymi znakami w loginie (np. %00) – zakładając że może założy się admin%00, ale np. w trakcie umieszczania w bazie stosownego rekordu, feralne znaki zostaną jednak usunięte. Nic z tego, jednak…
Czytaj dalej »