Conversation

Notices

1. AmicA_LuciS (Φιλικό Φως) ☑ 🔓 (amicalucis@mastodon.online)'s status on Tuesday, 03-Dec-2024 22:45:33 JST AmicA_LuciS (Φιλικό Φως) ☑ 🔓

   • Rоссийская🐻Fедерация
   • Russian Mastodon

   #интересное
   #netstalking
   #вопрос
   @rf
   @russian_mastodon
   Всем привет слоники !
   У меня немного не обычный вопрос, можно ли брутфорсом получить доступ к профилям закрытого сайта примерно как Mamba, Tabor, LovePlanet. Интерес чисто для познания, не для проникновений.

   • AmicA_LuciS (Φιλικό Φως) ☑ 🔓 (amicalucis@mastodon.online)'s status on Wednesday, 04-Dec-2024 00:11:31 JST AmicA_LuciS (Φιλικό Φως) ☑ 🔓

     in reply to

     • D:\side\

     @dside
     Спасибо)

   • D:\side\ (dside@mastodon.ml)'s status on Wednesday, 04-Dec-2024 00:11:32 JST D:\side\

     in reply to

     @amicalucis если закрытость сделана как следует (обязательная аутентификация и проверка прав просматривающего), то нет, если плохо (например, непубличные, но угадываемые id), то потенциально да: https://owasp.org/www-community/Broken_Access_Control