Раздел 45 · Python backend: Тарбадель

Инъекции, IDOR и массовое присвоение

middle-senior~10 мин

без входаВойди, чтобы отмечать прогресс, вести заметки и решать задачи в редакторе. войти

Лорра сверяет контракты API вместе с командой. Квот открывает отчёт по тегам: там голый SQL со склейкой строки. Лорра пробует ввести в поиск тега ' OR '1'='1 и получает весь список разом.

урок из курса

Урок из курса «Python backend: Тарбадель». Курс покупается один раз и остаётся навсегда: 500 ₽.

Оплата пока не подключена: премиум и курсы открываются промокодом.