HTB Eloquia. Угоняем OAuth-привязку и превращаем доступ к админке в выполнение кода

5 часов назад 4

Лучший хостинг

Для подписчиковВ OAuth-интеграциях опасно принимать код авторизации без жесткой привязки к сессии, которая начала подключение внешнего аккаунта: так можно подсунуть жертве свой код и привязать профиль атакующего к ее учетной записи. В этой статье покажем, как через HTML-редирект заставить...