Capítulo 6 de 10 · Hacking de API 60%

📝 GitHub foi hackeado em 2012 com um campo JSON extra, sua API é a próxima?

Devs assumem que APIs aceitam só campos documentados. Errado. Envie {"isAdmin": true} numa atualização de perfil e veja privilégios escalarem. Encontre propriedades ocultas em Rails, Django e Express. 🎭

Capítulo Premium

Crie uma conta gratuita para acessar este capítulo e começar a aprender com labs práticos.

Criar Conta Grátis

Pronto para acompanhar seu progresso?

Crie uma conta gratuita para salvar seu progresso, ganhar XP e acessar mais de 170 labs práticos de cibersegurança.

Comece a Aprender Grátis

Progresso do Curso

Acompanhe sua jornada de aprendizado

0 /10

0 % Completo

10 Restante

Capítulos do Curso

Nenhum capítulo encontrado para este filtro

Hacking de API

📝 GitHub foi hackeado em 2012 com um campo JSON extra, sua API é a próxima?

Capítulo Premium

Pronto para acompanhar seu progresso?

Progresso do Curso

Capítulos do Curso

Fundamentos de segurança de API

Reconhecimento de API

Ataques de autenticação de API

BOLA e IDOR

Injeção em API

Mass assignment

Bypass de rate limiting

Ataques GraphQL

Fuzzing de API

OWASP API Top 10