Hello there, ('ω')ノ パスワード変更機能の設定ミスがアカウントの乗っ取りにつながるを。 脆弱性： IDOR、ロジックの欠陥、パスワードのリセットの欠陥、アカウントの乗っ取り 記事： https://0x2m.medium.com/misconfiguration-in-change-password-functi…

Hello there, ('ω')ノ これまで、ペーパーベースで参考書やガイドラインを少しでも理解しょうと見てきたかと思います。 この時点では、ほとんどの方がぼんやりとといった感じで不安のほうが多いかと思います。 ということで、そろそろ体験をして理解を深める…