Type Juggling Techniques - Pentesting Web
Nous interceptons la requête avec Burpsuite:
La vulnérabilité srtcmp nous permet, avec les [], de changer d'une chaîne à un tableau et de nous authentifier sans mot de passe :
Mis à jour
Ce contenu vous a-t-il été utile ?