Cosas que hacer si no van los escaneos

#portswigger #nosqli #csrf #fuzzing

• [ ] Encontrar funcionalidad nueva
• [ ] Fuzzear
• [ ] Extras de autenticación (aparte de clúster bomb) , probar si hay delays
• [ ] NoSQLi?
• [ ] Password Reset Poisoning via middleware
• [ ] Inconsistencias en los csrf tokens