Главная/Статьи

/Prototype Pollution

Сортировка:

Prototype Pollution возникает, когда пользовательские данные позволяют изменить свойства прототипа объекта. Разборы показывают путь данных до опасной операции и влияние изменения на дальнейшую логику. Отдельно проверяйте факт изменения прототипа и возможность использовать его в конкретном приложении.

Райтап на задачу «Бесконечный бензин»

/Разборы задач

Райтап на задачу «Бесконечный бензин»

Изучаем настройки АЗС BugOil и используем prototype pollution, чтобы обойти лимит выдачи топлива.
Прочитать

54

Райтап на задачу «Блекджек на раздевание»

/Разборы задач

Райтап на задачу «Блекджек на раздевание»

Находим SQL-инъекцию, изучаем бэкап и используем prototype pollution в JWT, чтобы обыграть бота.
Прочитать

56

Фильтры: