token manipülasyonu

Arkadaşlar bugün biraz farklı bi konuya değinmek istedim. Normal web app'lerde rastladığımız basit XSS ya da SQLi'lerden sıkıldım, o yüzden biraz daha derinlere inelim. Konu, modern SPA yapılarında prototype pollution ile birleşen JWT token manipülasyonu ve session replay üzerinden account...