ПРИЕХАЛИ В ГОСТИ К ОЛЬГЕ УРАЛОЧКЕ
Обзор Acer ALG AL15G-52: универсальный бюджетный игровой ноутбук
Компания Acer в текущем году представила отличную модель игрового ноутбука, который также может быть использован для учёбы, рендеринга видео или офисных задач. Но, что отдельно приятно, - это сравнительно невысокая цена устройства. Таким образом, новый ноутбук ALG AL15G-52, в основе аппаратной части которого лежит процессор Intel Core i5-12450H и графика NVIDIA GeForce RTX 3050, представляет собой бюджетный вариант, способный без труда справиться с большинством современных игр на средних и высоких настройках...
Решение PortSwigger (JWT authentication bypass via flawed signature verification)
Приветствую, друзья! Продолжаем разбирать различные приёмы с обходом защиты JWT-токена. На этот раз мы повысим свои привилегии и зайдём в панель администратора путём сбрасывания алгоритма подписи токена и удаления самой подписи. Приступим к работу! Для начала авторизируемся под учётной записью wiener, которого нам выдают в описании таска: Перехватив запрос при залогинивании пользователя в Burp Suite видим приобретенный в заголовке Cookie JWT-токен. Давайте проверим корректно ли принимает его сервер, попробовав убрать подпись...