Полный текст
История двух ATO. Ищем уязвимости в логике обработки email #статьи #подписчикамВ конце 2023 года я участвовал в программе багбаунти одной крупной российской компании. Комбинируя логические ошибки, я смог проэксплуатировать баг, который позволяет захватить любой аккаунт. В этой статье я расскажу, как проходило исследование и какие трюки мне помогли добиться результата.https://xakep.ru/2024/11/15/email-bugs/