
Bartłomiej Bergier
Komputerami bawię się od dziecka. Zawodowo tworzę i atakuję aplikacje webowe. Hobbystycznie szukam błędów w cudzych aplikacjach w ramach programów bug bounty.
Gdy wyłączam komputer, odpalam rower i śmigam przed siebie. Czasami odpalam też nogi, biorę plecak i kieruję się w stronę gór.
Ataki na formularze logowania - studium przypadków z programów bug bounty
W mojej prezentacji przedstawiam kilka przypadków błędów znalezionych w procesie szukania luk w programach bug bounty. Pokazuję jak za pomocą łączenia podatności ze sobą można wykraść dane użytkownika lub ominąć mechanizm uwierzytelniania.



