Разведка: Выбранная мной цель была привязана к основному приложению: 1377.targetstaging.app На первом этапе моего подхода к разведке я использовал различные сервисы, такие как Web Archive, Google и Yahoo, для извлечения конечных точек и различных путей. Однако в этом конкретном таргете нам нужно было установить определенный файл cookie, например usertest=hash, как указано в политике программы, чтобы веб-сайт работал. Я открыл свой Burp Suite и начал работать с приложением, тестируя его функционал и получая…