Вот так вот "вжух" и находят sql-инъекции в 2019 году в самом защищенном мессенджере (с) https://speakerdeck.com/bo0om/partyhack-3-dot-0-telegram-bugbounty-writeup
Хорошая статья от Никиты Ступина об уязвимостях GraphQL API: https://habr.com/ru/company/mailru/blog/448354/
Хабр
GraphQL Voyager как инструмент для поиска уязвимостей
В настоящее время все больше компаний начинают использовать GraphQL. Это относительно новая технология (если быть более точным, то это язык запросов), которая...
Интересный вектор: UDP пакет триггерит XXE.
As a result of this issue, it is possible for an attacker on the same network as a Swarm client to read arbitrary files from the system by responding to the UDP discovery requests with a specially crafted response.
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0783
As a result of this issue, it is possible for an attacker on the same network as a Swarm client to read arbitrary files from the system by responding to the UDP discovery requests with a specially crafted response.
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0783
Скоро состоится конференция OFFZONE. Рекомендуем к посещению доклад Алексея Черных: https://offzone.moscow/ru/report/take-a-leak/