- Shipped
- 24 Septemba 2026, 00:11 UTC
- Author
- Kamo
- Commit
- 0eb2550
/api/login,/api/login/mfa na/api/session/select planted *** na httpOnly: false (client-) Inapatikana kwa ukaguzi wa kikao) - lakini hakuna msimbo wa kivinjari kwenye kuingia. * au kamo-internal inasoma yoyote Picha zote na Wizara ya Mambo ya Ndani ya Nchi. Kidakuzi cha kikao cha kusoma ni XSS moja mbali na Kwa hiyo, ni wakati wa kufanya kazi, kwa hiyo ni sasa tu. Pia hufanya kazi ya logout kama ilivyokusudiwa: ukurasa wa logout Futa kila kidakuzi kutoka kwa script kabla ya kuita /api /logout, hivyo /api /logout haijawahi kupatikana *** Kuthibitisha upande wa seva ya kikao; script haiwezi kufuta tena. Mistari minne ya logi ilichapisha wahusika wa kwanza wa 32 hex wa ID ya kikao (au ya kuingia OTK) - wao Kuchapisha kwa muda mrefu sasa.