Введение История о том как я мог захватить ваш аккаунт в ChatGPT. В прошлом году Nagli обнаружил уязвимость web cache deception в ChatGPT. Ее последствия были критическими, так как она привела к утечке аутентификационных токенов пользователей и, как следствие, к захвату аккаунта. OpenAI уведомила пользователей ChatGPT об этой уязвимости и быстро исправила ошибку... Или не исправила? В этой статье я расскажу, как мне удалось злоупотребить ошибкой Path Traversal в URL парсере, чтобы добиться того, что я называю…