Encontre a que é segura

Quatro handlers do mesmo serviço de contas, escritos no mesmo estilo pela mesma equipe, todos decorados com login_required e todos lendo entrada da requisição. Três deles contêm uma vulnerabilidade real e diferente: um é injetável, um reflete marcação controlada pelo atacante, e um vai buscar qualquer endereço que você indicar. O quarto faz tudo certo. Este é o inverso do exercício habitual, então saber nomear um bug não basta: você precisa inocentar um handler, o que significa provar que os outros três estão errados. Envie o nome da única função que é segura.

Resolvido! +10 XP

Primeiro sangue! Você foi o primeiro a resolver o hack de hoje.

Como funciona

Mandou bem!

Cadastre-se grátis para resgatar seus +10 XP e começar sua sequência.

Resgatar +10 XP - cadastro grátis