[Pluralsight] Хакинг веб-приложений: взлом функционала по восстановлению паролей

[kdroshev]

Утечка ссылки для восстановления пароля
- Незащищенные прямые ссылки на объекты
- Незащищенное управление сеансами
- Слабые места в жизненном цикле ссылки для восстановления пароля
- Атака с использованием перебора пользователей

https://yadi.sk/d/OPRhMz6c3ZEM4Jаe9a243dd

 

[oksanita]

"Yea, just finished that course on Pluralsight and gotta say, it's always good to remind yourself about password recovery attacks. The instructor's examples are pretty spot on, but I wish they covered some of the newer techniques used by attackers. Has anyone else checked it out?"

 

[kisberg]

"Yooo, didn't know Pluralsight had a Russian language option. Anyone else here have experience with their courses? This security one looks hella interesting"