Охота за багами – это смесь как технических навыков, так и упорства с любопытством. Иногда самые простые баги остаются незамеченными из-за простых предположений. Эта история не о каком-то революционном эксплойте; она о терпении и о том, почему всегда стоит доводить дело до конца.
Цель: Простой вход с использованием OTP
Цель, которую я тестировал — назовем её redacted.com, — была хорошо проработана и прошла множество проверок. Вот как работало приложение:
• Пользователи входили в систему, используя адрес электронной почты. • На их почту отправлялся одноразовый 6-значный код (OTP). • Этот код вводился для доступа к аккаунту — никаких паролей.
Механизм был достаточно простым, что делало его идеальным для тестирования уязвимостей OTP, связанных с перебором.
СЕНСАЦИОННЫЕ НОВОСТИ! КАК НЕЙРО НАРКOТИКИ ВНЕДРЯЮТ ВСЕМ: ЗЕМЛЯНАМ И ДРУГИМ ЦИВИЛИЗАЦИЯМ. НУЖНО УЛУЧШИТЬ ИИ АНТИВИРУС. Россия, США, Европа могут улучшить отношения и здоровье общества?!
ПРИЧЁМ ЗДЕСЬ ИЛОН МАСК? В ДЕЛЕ ГЕНЕРАЛА ИВАНА ПОПОВА КОСМИЧЕСКИЕ СЕРИИ СОВПАДЕНИЙ. СЕНСАЦИЯ! В.В. Путин, Дональд Трамп, Илон Маск. Россия, США, Европа могут улучшить отношения и здоровье общества?!
Два человека погибли и двое пострадали в ДТП в тоннеле на северо-западе Москвы
Спектакли на фестивале «Театральный бульвар» покажут труппы из регионов России
Туляки взяли "бронзу" на Чемпионате России по восточному боевому единоборству
Самая кровавая банда "лихих 90-х". Сообщники таганской ОПГ располагали даже огнемётами
«Я считал, что Анжелика в трусах, но она утверждала, что это шортики. И нас выгнали с собственной свадьбы!»: Леонид Агутин рассказал в «Шоу Воли» о своей провальной свадьбе с Анжеликой Варум
Умяров выводит "Спартак" вперёд: стартовый гол в матче с "Химками"
Приставы выдворили из России с начала года более 19 тысяч незаконных мигрантов
Посетители «Лужников» смогут побывать в самом большом экстрим-парке в Москве
«Спартак» покоряет Кубок Харламова, обыграв «СКА-1946» со счетом 6:2
«Я считал, что Анжелика в трусах, но она утверждала, что это шортики. И нас выгнали с собственной свадьбы!»: Леонид Агутин рассказал в «Шоу Воли» о своей провальной свадьбе с Анжеликой Варум
Патриарх Кирилл призвал верующих молиться за Путина и Отечество
Бочаров поздравил Патриарха Кирилла с Днем тезоименитства
Ветер обрушится на Москву в начале следующей недели: погода будет потенциально опасна
«Я считал, что Анжелика в трусах, но она утверждала, что это шортики. И нас выгнали с собственной свадьбы!»: Леонид Агутин рассказал в «Шоу Воли» о своей провальной свадьбе с Анжеликой Варум
«Я считал, что Анжелика в трусах, но она утверждала, что это шортики. И нас выгнали с собственной свадьбы!»: Леонид Агутин рассказал в «Шоу Воли» о своей провальной свадьбе с Анжеликой Варум
В Московской области резко возросла пожарная опасность: какие еще регионы в зоне риска
Приставы выдворили из России с начала года более 19 тысяч незаконных мигрантов
Опубликованы кадры прибытия Александра Овечкина в Москву
