- 出荷済み
- 2026年10月18日 6:42 UTC
- プロフィール
- Kamo
- コンテンツ
- f767b81
/api/login は、SecurityService の動詞に転送するフォームを記録しました。 (`username=...&password=<clear text>&***Payload=...`) とリダイレクトURL SecurityService は、意図しないワンタイムキーを運ぶ、 (`/validate?otk=...`)。 どちらも資格情報です。 フォームはフィールドによって記録されます 名前とホストによるリダイレクトのみ。 回答、クッキー、または変更をリダイレクトしません。 IoT SP09 のセッションクッキーブロックを移動中に見つけました。 test/***-cookie.test.mjs (次のコミット) は、古いルートで失敗します。 キャプチャされたログのパスワード.