اکثر برنامه نویس های تازه کار به خصوص وایب‌کدر ها هنوز باگ های فاحش Race-Condition و IDOR رو توی برنامه هاشون دارن، این ویدیو سینا متخصص امنیت سایبری یه حمله واقعی به یه سایت بازی که قبلا با این دو باگ هک کرده رو توضیح داده
توی چند ماه اخیر فقط خود من چندین باگ مشابه و بحرانی از سایت های نسبتا بزرگ پیدا کردم ولی چون برنامه نویسم و دنبال امنیت نبودم پیگیرشون نشدم البته یه قانون نانوشته بین باگ بانتی کار ها هم هست که می‌گه تا وقتی خود شرکت یا سایت ازت نخواسته روی سایتش باگی پیدا نکنی وگرنه بجای جایزه باید منتظر شکایتش توی دادگاه باشی!
@Linuxor
Post #4781
10.3K
