Полный текст
Пробив веба. Как я обошел 2FA и захватил учетки пользователей #статьи #подписчикамВ этой статье я расскажу, как при проведении пентеста вскрыл целый ряд уязвимостей одного веб‑сервиса, которые в итоге дали мне доступ к аккаунтам любых пользователей. Я вкратце опишу каждую уязвимость, а затем посмотрим, что надо сделать, чтобы закрыть подобные дыры.https://xakep.ru/2024/11/14/web-killchain/