- Порезанный
- 18 октября 2026 г. в 06:42 UTC
- Автор
- Kamo
- Обещать
- f767b81
/api/login зарегистрировал форму, которую пересылает в SecurityService дословно (`username=...&password=<clear text>&***Payload=...`) и URL-адрес перенаправления Ответы службы безопасности, которая несет неизрасходованный одноразовый ключ (‘/validate?otk=...’) Оба являются верительными. Форма теперь регистрируется полем имя и перенаправление только хостом. Нет ответа, cookie или перенаправления изменений. Найден при перемещении блока cookie сессии для IoT SP09; прикреплен Тесты /***-cookie.test.mjs (следующий фикс), который терпит неудачу на старом маршруте пароль в захваченном журнале.