#интересное
#netstalking
#вопрос
@rf
@russian_mastodon
Всем привет слоники !
У меня немного не обычный вопрос, можно ли брутфорсом получить доступ к профилям закрытого сайта примерно как Mamba, Tabor, LovePlanet. Интерес чисто для познания, не для проникновений.
@amicalucis если закрытость сделана как следует (обязательная аутентификация и проверка прав просматривающего), то нет, если плохо (например, непубличные, но угадываемые id), то потенциально да: https://owasp.org/www-community/Broken_Access_Control