Хакинг веб-приложений: взлом функционала по восстановлению паролей

[jenyes]

• Перевод с английского языка:
  
  

  Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

  
  
• Тип перевода: перевод с английского языка на русский и озвучивание
• Оригинальное название: Web App Hacking: Hacking Password Reset Functionality
• Источник: Pluralsight
• Объем оригинала: 49 минут
• Уровень сложности материала: для начинающих
• Формат: видео, без субтитров
• Продажник:
  
  

  Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

  
  

- Утечка ссылки для восстановления пароля
- Незащищенные прямые ссылки на объекты
- Незащищенное управление сеансами
- Слабые места в жизненном цикле ссылки для восстановления пароля
- Атака с использованием перебора пользователей

 

[kukuruzka]

Очередной очень-очень годный материал