【脆弱性】7pay、攻撃にメルアドすら必要なし　連番のID(n桁の整数)を総当たりする→APIがトークン返す→犯人ログイン可能at NEWSPLUS

---

732:名無しさん＠１周年
19/07/16 21:43:52.16 Muternm/0.net
いまさらだが記事見た
URLﾘﾝｸ(assets.media-platform.com)
俺は
端末―API1―7pay―API2―7のメインシステム(オムニ７）
であって、API１とAPI2を介した場合様々な整合性の問題があるからそこをさぼっていたと思っていたが
端末―API1―7のメインシステム(オムニ７with 7pay）
なの？

---

次ページ

続きを表示

1を表示

最新レス表示

レスジャンプ

類似スレ一覧

スレッドの検索

話題のニュース

おまかせリスト

オプション

しおりを挟む

スレッドに書込

スレッドの一覧

暇つぶし2ch