Комментарии 4
Ну что могу сказать, поздравляю победителей в столь интересной схватке :)
Главное, чтобы не заддосили
Интересно, уязвимость типа «пароль в открытом виде в логах» присутствующая в ДБО одного из крупных банков тоже есть, или у вас не настолько идиотские баги спрятаны? ;)
Нет, баги скорее логические, чем примитивные XXS, LFI, SQL-inj. Полный обзор всех багов тут — raz0r.name/other/phdays-snatch-writeup/
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Еще раз о безопасности систем ДБО