Finding Your First Bug: Finding Bugs Using APIs
We're looking at APIs: what they are, how to recognise them, what kind of bugs you find in them and how to test for the specific bugs. APIs can be great sources of bugs, especially for beginners so it's super important to know how to test them. We even cover a little bit of recon knowledge. It's a long one for a video without a practical BUT APIs are such good sources of bugs I thought it was important!
Hi everyone, welcome to this video in the "Finding Your First Bug" in this series I'm going to go over some good first bugs: explain what they are, how to find them, show some examples of real bugs in the wild that paid out and finally do a practical example with Burp on a real target.
Correction: At 5:02 I mistakenly say name is menu and value is curly braces. I mean to say the name is menu but the value is the following object, denoted by {} - Thank you niraj choubey on YT for pointing that out!
By popular demand, the links to the reports I use as examples.
- Information Disclosure: User Information Disclosure via the REST API - /?_method=GET - https://hackerone.com/reports/384782
- Authorisation Issues: Wordpress.com REST API oauth bypass via Cross Site Flashing - https://hackerone.com/reports/176308
- Business Logic Errors: Items bought for free due to lacks of quantity controls - https://hackerone.com/reports/357929
- IDORs: IDOR and statistics leakage in Orders - https://hackerone.com/reports/544329
- XSS: Stored XSS in blog comments through Shopify API - https://hackerone.com/reports/192210
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Finding Your First Bug: Finding Bugs Using APIs», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.