Безопасность веб-приложений. Лабораторка №6
Повторяем теорию:
- https://portswigger.net/web-security/authentication
- https://portswigger.net/web-security/authentication/password-based
- https://portswigger.net/web-security/authentication/multi-factor
- https://portswigger.net/web-security/authentication/other-mechanisms
Как минимум нужно решить лабы с зелеными тегами:
- Username enumeration via different responses
- 2FA simple bypass
- Password reset broken logic
Для претендующих на автомат - перечисленные далее с синими тегами тоже:
- Username enumeration via subtly different responses
- Username enumeration via response timing
- 2FA broken logic
- Password reset poisoning via middleware
Да, конечно, у каждой лабораторки есть подсказки под плашкой Solution - но давайте сначала своим умом, мы же тут на хакеров учимся.