ARTÍCULOS SOBRE CIBERSEGURIDAD
Writeups, análisis de vulnerabilidades, casos prácticos y apuntes para mejorar la seguridad de tus aplicaciones y servicios
JWT authentication bypass via kid header path traversal
Laboratorio de Portswigger sobre JWT
JWT authentication bypass via unverified signature
Laboratorio de Portswigger sobre JWT
JWT authentication bypass via flawed signature verification
Laboratorio de Portswigger sobre JWT
JWT authentication bypass via weak signing key
Laboratorio de Portswigger sobre JWT
JWT authentication bypass via jwk header injection
Laboratorio de Portswigger sobre JWT
URL-based access control can be circumvented
Laboratorio de Portswigger sobre Broken Access Control
Method-based access control can be circumvented
Laboratorio de Portswigger sobre Broken Access Control
Multi-step process with no access control on one step
Laboratorio de Portswigger sobre Broken Access Control
Referer-based access control
Laboratorio de Portswigger sobre Broken Access Control