Value of JSESSIONID and XSRF token parameter in cookie remains same before and after login
身份认证 / 违反安全设计原则(按标题归类) / #2421
该报告还没有中文解读。
原文摘录
摘自原文(298 字符中的一小部分)
Here are two same values captured via intercepting the request and the value of JSESSIONID and XSRF remains same before and after login JSESSIONID=m8u0pm8mjvckm1ya8da4oqlfb0pd34iw38lr; XSRF-TOKEN=6B025F41D13BC02E9D658409BAC23F84;
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 RelateIQ 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @shahmeeramir · 版权归作者与 RelateIQ 所有