- next.js
- burp
- javascript
Authentication vs Authorization cómo entré al panel de administración sin robar la contraseña
Un colega me pidió una revisión completa de la aplicación web de su restaurante. Encontré un botón de administración que no se veía, una ruta escondida en el JavaScript de la interfaz, y puntos de conexión que respondían sin comprobar el rol. Nunca adiviné una contraseña.
Caso de estudio1948 palabras · 10 min de lectura