https://github.com/mdulin2/head_req_server @app.route("/unsafe", methods=["GET", "POST"]) def log_in_unsafe(): if(request.method == "GET"): print("GET") return "GET" else: print("POST") return "POST" Код уязвим, хоть этого и не видно на первый взгляд. Есть интересная особенность, связанная с обработ

https://github.com/mdulin2/head_req_server @app.route("/unsafe", methods=["GET", "POST"]) def log_in_unsafe(): if(request.method == "GET"): print("GET") return "GET" else: print("POST") return "POST" Код уязвим, хоть этого и не видно на первый взгляд. Есть интересная особенность, связанная с обработкой запросов — большинство современных веб-фреймворков автоматически интерпретируют HEAD-запросы , как GET . Эндпоинт на самом деле принимает не только GET и POST , но и и OPTIONS , и HEAD , хотя мы…