Hello there, ('ω')ノ 世界最大の航空会社の１つをハッキングした方法を。 脆弱性： IDOR アカウントの乗っ取り 認証の欠陥 記事： https://medium.com/@sazouki/how-i-hacked-one-of-the-biggest-airline-in-the-world-e7810dc43791 今回は、世界で有名な航…

Hello there, ('ω')ノ NFTマーケットプレイスのハッキングを。 脆弱性： SSRF 記事： https://medium.com/@mahitman1/hacking-a-nft-platform-56fc59479d3b 脆弱性： 脆弱なプラットフォームは「cargo.build」で。 プラットフォームは取得されたため、現在ダ…