SQLi on cookie header
- Khi chơi CTF tôi thường thích các bài SQLi, RCE. những bài có các lỗi đặc trưng. Nhưng khi chơi bug bounty, các lỗi này không phải là ưu tiên test hàng đầu của tôi. Cách tiếp cận mà tôi thích nhất là đọc các user guide, tài liệu đặc tả ứng dụng để tìm các lỗi business logic. Nếu bạn hỏi…