Font size
WorksheetsAPI 3
Total questions: 5
Worksheet time: 3mins
POST /sms/send_reset_pass_code Host: willyo.net { "phone_number": "6501113434" }
Яка вразливість тут може бути з наведених?
Виконати атаку на велику кількість запитів
Broken Authentication
BOLA
BOPA
POST /api/invites/new { "email": "attacker@somehost.com", "role":"user" }
Де тут може зберігатись вразливість BFLA?
В типі запиту
в параметрі мейл
в параметрі роль
в хедері
Яка з цих вразливостей не є вразливістю з проблемами доступу
BOLA
BOPA
BFLA
BETA
Чи можна заюзати перебір типів запитів до реквеста GET ?
Так, Тільки в тому випадку якщо це GET
Так, Тільки якщо в респонсі є хедер Allow
Для любих типів запитів можна прийняти різні типи для тестування
Ні, не можна
{ "description": "a funny video about cats", "blocked": false }
Де в цьому боді може лежати вразливість BOPA?
в description
в blocked
в двох параметрах
