El Pingüino De Mario
Region: ES
Monday 18 May 2026 15:23:23 GMT
162687
10183
94
584
Music
Download
Comments
Facu :
Buena suerte encontrando un sitio con una seguridad tan bruta...
2026-05-19 01:35:52
226
Darwin :
eso no va cifrado?
2026-06-15 17:39:26
2
🇦🇷Genaro Rossi🇦🇷 :
Quien en su sano juicio hace un endpoint para cambiar la contraseña usando una query param
2026-05-19 15:21:28
327
Urie ofc :
eso solo funciona en tu casa bro
2026-05-21 07:01:47
24
Coffee ☕ :
Yo desde el token extraigo el id del usuario, y con esa id el usuario puede editar solo lo suyo, ¿Eso está bien? bueno, decente, creo, AJAJAJAJ. Pero no sé que tan vulnerable sea, tengo entendido que los tokens se pueden modificar... cosa que me preocupa, aunque por ahora solo es un prototipo el que estamos haciendo.
2026-06-22 01:46:20
0
José Licancura Díaz :
entorno real dice 😁. eso era en los años 90
2026-05-19 18:20:08
40
jorgitooo :
que programa usas para ver las solicitudes https?
2026-05-18 15:37:04
4
Jaime López Sánchez :
Eso es del siglo pasado quien hace ese post hoy en día?
2026-05-19 21:47:31
6
XNDX :
Quien pone usuario admin en producción 😂
2026-06-28 19:59:44
2
Yato :
Como desarrollador no me cabe en la cabeza quién podria gestionar cualquier cosa relacionada con auth así 😅
2026-07-08 14:06:41
1
Iterandolavida :
por eso se encriptan las peticiones
2026-05-20 19:41:36
1
ivan.lora 🇩🇴🇩🇴 :
eso solo funciona en localhost, un servidor bien claro figurado y manejando los Claims correctamente desde Backend. tendrás que esforzarse más.
2026-05-23 02:07:16
1
grecoxasd :
Las páginas que hace la IA:
2026-06-17 04:06:27
1
そㅤTREVORㅤSㅤ弔 :
burp suite
2026-05-19 00:05:25
1
Nicolás Dev :
Vite coder
2026-05-19 10:42:05
0
Triple Kache :
Eso vulnerabilidad solo funciona para tus videos.
2026-06-16 13:01:50
2
Mauricio Briseño :
que tonteria, hasta el framework mas chafa te deja cambiar contraseña solo a ti mismo. eso ee entorno real no sé, es algo chafa
2026-05-19 16:26:39
1
SpaceX :
Este es de los que se queja de que la IA no sirve
2026-05-29 04:48:54
2
MightyCoon🕯️ :
con un dto y un idkey generado, que se valide al entrar y que stored esto no sería más complicado de hacer? xq tiene que validar el key (cifrada en hash256 con salt) antes de cambiar cualquier cosa...
2026-06-17 12:39:10
0
Josueee ツ :
¿Por qué alguien actualizaría algo tan importante mediante su usuario? Creo yo, con un token firmado mediante ID del usuario, cubres esta parte, así solo puedes editar lo que tu token firmo, ¿no?
2026-06-18 17:58:25
0
Ariel Claros :
Desde que el endpoint se llama EditUser ya esta todo mal xd
2026-08-08 00:36:39
0
Ariel :
Naaa jaja. Ninguna plataforma que valga la pena tendría esto
2026-06-20 15:47:48
0
Manuel Enrique Ortiz :
no es mejor para hacer esos casos. validar el usuario y con 2af ?
2026-07-14 07:06:06
0
Ezequiel :
Hace un tiempo cuando trabajaba de servicio técnico usaba un sistema para llevar control de las reparaciones Con un simple "admin":true en una respuesta, el frontend mostraba todo y ahí podía ver las contraseñas de mis compañeros Está mal? Super mal 🤣 y era una app que se vendía en varios paises
2026-06-19 18:02:56
0
Anthony Palma646 :
eso no se evita con certificado ssl
2026-05-19 18:27:11
0
To see more videos from user @elpinguinodemario, please go to the Tikwm
homepage.
