portswigger

  1. NewsMaker

    Новости Обычный CSS в письме научился воровать данные из почтовых ящиков

    Безобидное оформление оказалось способно на гораздо большее. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Веб-почта десятилетиями...
  2. NewsMaker

    Новости HTTP/1.1 не умрёт сам. Его надо срочно «добить» — или готовиться к последствиям

    Почему даже 6 лет спустя уязвимость в протоколе всё ещё доступна для эксплуатации? Шесть лет назад специалисты PortSwigger впервые выявили фундаментальную уязвимость в протоколе HTTP/1.1, связанную с атаками на рассинхронизацию HTTP-запросов (HTTP Request Smuggling). Несмотря на то, что об...