Энтузиаст обошёл аутентификацию AWS API Gateway через завершающий слеш

habr.com:

Энтузиаст рассказал, как он обошёл аутентификацию AWS API Gateway, добавив trailing slash (завершающий слеш, косую черту в конце URL-адреса) в конце.

За это он получил вознаграждение в размере $12 000.«Я изучал мобильный API одной финтех-компании и заметил нечто, что не имело смысла.

Читать на habr.com Все новости от habr.com

Zara выпустила сумку через плечо в виде консоли PSP образца 2004 года

Энтузиаст создал портативную консоль на основе PlayStation 4 Slim

«Почта России» отказалась от идеи обязать маркетплейсы и службы доставки работать через свою инфраструктуру

В смартфонах Motorola Razr заметили странное поведение: приложения перенаправляют пользователей через рекламные ссылки

Zara выпустила сумку через плечо в виде консоли PSP образца 2004 года

Энтузиаст создал портативную консоль на основе PlayStation 4 Slim

Ключи API Google остаются активными после удаления

Мошенники украли более $400 000 через поддельный сайт Uniswap

Роскомнадзор: нет проблем с доступом к GitHub, работает без сбоев API, регистрация пользователей и создание проектов

Энтузиаст собрал игровой ПК в корпусе из нескольких десятков экранов

Аккаунты пользователей PlayStation начали массово забирать себе злоумышленники через поддержку Sony — 2FA не спасает

Старшеклассники из США разработали приложение, которое распознаёт язык жестов и озвучивает перевод через умные очки

Торвальдс призвал исследователей не отправлять через ИИ отчёты о багах в приватный список рассылки

OpenAI объединяет ChatGPT, Codex и API

SpaceXAI выводит Grok на OpenRouter: видео, фото и голос в одном API

Запущен российский API-шлюз для LLM KodikRouter

Хороший тимлид — не друг и не надсмотрщик. Как найти баланс через 1-to-1

Хакеры вывели более $11 млн из протокола Verus через взлом моста

Anthropic увеличил лимиты подписки Claude и API-кредит для агентов. Но довольны не все

С 15 июня у подписчиков Claude появится отдельный ежемесячный кредит на API

Android научился отправлять файлы на iPhone через QR-код: Google обновляет Quick Share

Франкенштейн с паяльником: как энтузиаст «вылечил» жадность NVIDIA в RTX 3070

ЦОД в Джорджии использовал 113 млн л воды через неучтённые соединения

Opus 4.6 в 81% попыток сам «копирует себя» на чужой сервер через дыру в коде — исследование Palisade

Ледяной трафик: зачем Европе интернет через Северный полюс

В США чиновники резали гранты через ChatGPT. Потом сделали бота крайним в суде

Энтузиаст «выжег» microGPT Андрея Карпати в FPGA и получил 53 тыс. токенов/сек

Как кофе влияет на мозг уже через 20 минут после первого глотка

Путь к нирване через USB-C: как робот Unitree G1 стал буддийским монахом

Sennheiser представила полноразмерные беспроводные наушники Momentum 5 Wireless

Atlas на футбольном поле: робот Boston Dynamics учится симулировать травмы и праздновать голы

Xreal показала AR-очки xbx a01 и xbx a01+, которые почти не ощущаются на лице

Vertu представила Alphafold — ультрапремиальный складной смартфон с эксклюзивным AI-агентом Hermes и ценой до $47000

Какие пассажиры вызывают тревогу у бортпроводников - восемь типов

Простой способ узнать, с кем переписывается партнер – эксперт

Какой продукт категорически нельзя запивать кофе

Четыре продукта, которые незаметно уничтожают вашу печень

Токен GUA обвалился на 85% после инцидента с хакерской транзакцией

Самые волатильные криптоактивы 2025 и 2026 годов — отчет CoinGecko

«Больше никто не читает книги по программированию»: разработчики выбирают для обучения чат-ботов и другие источники

Starlink почти закрыл Землю спутниковым интернетом: до глобального покрытия остался последний рывок

Банк России заявил о трёхкратном снижении дропперов среди подростков

СМИ: в Минцифры отложили идею платной регистрации смартфонов по IMEI

В смартфонах Motorola начали использовать приложение Amazon для вставки партнёрских кодов

Представлен язык программирования для разработки eBPF-программ

В Роскомнадзоре опровергли публикации в СМИ информации о сборе IP-адресов пользователей операторами связи

Кошмар в Петах-Тикве — мужчина насиловал маленькую дочь и слал отчеты

Почему ваш кот «караулит» вас в ванной – мнение ветеринаров

Эффективное средство для очищения сосудов назвали ученые

За фасадом силы – 11 привычек, скрывающих мужское одиночество

Вы пылесосите неправильно — и даже не подозреваете, говорят эксперты

Повышает ли алкоголь риск рака, рассказали эксперты

Вода с лимоном может навредить - о чем предупреждают врачи

Питание в жару - от каких продуктов врачи советуют отказаться

Какие чаи оказывают наилучшее влияние на организм - ответ диетологов

Почки будут работать лучше - лучший утренний напиток назвали врачи

Бросил школу ради дела – история подростка, ставшего миллионером

Овощ, который способствует быстрому заживлению ран

Ветераны Forza Horizon готовят презентацию амбициозной гонки — 2 июня Maverick Games покажет нечто интересное

Больше новостей