gRPC пентест: когда Burp плачет, а ты нет
gRPC пентест: когда Burp плачет, а ты нет Burp Suite — король HTTP/1.1, но как только на сцену выходит gRPC — бинарный протобаф поверх HTTP/2 — он грустит в углу и делает вид, что всё под контролем. Спойлер: не под контролем. На момент написания Burp вообще нативно не умеет в gRPC, только в gRPC-Web через сторонние экстеншены. Так что доставай терминал, сейчас будем ломать бинарь руками, как настоящие 0day-фрики. Подробнее: https://timpentest.ru/grpc-pentest-kogda-burp-plachet-a-ty-net/
40 просмотров