Lucene search
+L

1 matches found

Hacker One
Hacker One
added 2015/11/28 12:14 a.m.50 views

ok.ru: Обход защиты от csrf-ок в m.ok.ru

Здравствуйте! Нашел еще способ обхода защиты от csrf-ок через параметр st.rtu Тогда можно было обойти через dlgId и через ссылки на страницах Сейчас заметил что можно сделать ajax запрос с токеном X-XTKN через параметр st.rtu Его можно отправить через редактирование заметки, записи в группе, при...

7.1AI score
SaveExploits0
Rows per page
Query Builder