v2.5.2
Giriş yap

Api açığı

pyrumar
529 defa görüntülendi

Merhaba
Ünlü bir Web sitesinin bir endpoint açığı var ve ürün bilgilerine tüm detaylarıyla yetkisiz biçimde erişilebilir durumda
Bu açığı graphql üzerinde bırakmışlar

Merak ettiğim ben bu apiyi kullanırsam bir sorun olur mu?

Etik açıdan değil sorum 😂

holdfast
535 gün önce

Karşı tarafa bilgi ver. Dediğin gibi büyük bir firmaysa sana bounty vereceklerdir. Ve evet ters kelepçe gitme :D