Exploiting time-sensitive vulnerabilities
3:08
Exploiting time-sensitive vulnerabilities
Жыл бұрын
Single-endpoint race conditions
3:15
Single-endpoint race conditions
Жыл бұрын
Multi-endpoint race conditions
3:39
Multi-endpoint race conditions
Жыл бұрын
Bypassing rate limits via race conditions
2:28
Bypassing rate limits via race conditions
Жыл бұрын
Bypassing GraphQL brute force protections
3:08
Bypassing GraphQL brute force protections
Жыл бұрын
Performing CSRF exploits over GraphQL
1:29
Performing CSRF exploits over GraphQL
Жыл бұрын
Limit overrun race conditions
3:59
Limit overrun race conditions
Жыл бұрын
Finding a hidden GraphQL endpoint
2:01
Finding a hidden GraphQL endpoint
Жыл бұрын
Accidental exposure of private GraphQL fields
1:35
Accidental exposure of private GraphQL fields
Жыл бұрын
Accessing private GraphQL posts
2:29
Accessing private GraphQL posts
Жыл бұрын
Visible error-based SQL injection
1:22
Visible error-based SQL injection
Жыл бұрын
SameSite Lax bypass via cookie refresh
3:12
SameSite Lax bypass via cookie refresh
Жыл бұрын
SameSite Strict bypass via sibling domain
3:43
SameSite Strict bypass via sibling domain
Жыл бұрын
SameSite Strict bypass via client-side redirect
2:41
SameSite Strict bypass via client-side redirect
Жыл бұрын
SameSite Lax bypass via method override
1:23
SameSite Lax bypass via method override
Жыл бұрын
Exfiltrating sensitive data via server-side prototype pollution
3:40
Exfiltrating sensitive data via server-side prototype pollution
Жыл бұрын
Remote code execution via server-side prototype pollution
1:27
Remote code execution via server-side prototype pollution
Жыл бұрын
Bypassing flawed input filters for server-side prototype pollution
1:01
Bypassing flawed input filters for server-side prototype pollution
Жыл бұрын
Detecting server-side prototype pollution without polluted property reflection
1:38
Detecting server-side prototype pollution without polluted property reflection
Жыл бұрын
Privilege escalation via server-side prototype pollution
1:46
Privilege escalation via server-side prototype pollution
Жыл бұрын
Discovering vulnerabilities quickly with targeted scanning
2:25
Discovering vulnerabilities quickly with targeted scanning
Жыл бұрын
Client-side prototype pollution via flawed sanitization
3:46
Client-side prototype pollution via flawed sanitization
Жыл бұрын
DOM XSS via an alternative prototype pollution vector
1:15
DOM XSS via an alternative prototype pollution vector
Жыл бұрын
Client-side prototype pollution in third-party libraries
1:47
Client-side prototype pollution in third-party libraries
Жыл бұрын
Client-side prototype pollution via browser APIs
0:54
Client-side prototype pollution via browser APIs
Жыл бұрын
DOM XSS via client-side prototype pollution
1:43
DOM XSS via client-side prototype pollution
Жыл бұрын
Client-side desync
6:50
Client-side desync
2 жыл бұрын
Server-side pause-based request smuggling
6:29
Server-side pause-based request smuggling
2 жыл бұрын
Browser cache poisoning via client-side desync
6:26
Browser cache poisoning via client-side desync
2 жыл бұрын
Пікірлер