Sızan Ayar

Yanlış yapılandırılmış bir web sunucusu, uygulamanın settings.ini dosyasını doğrudan servis ediyordu. Dosyayı indirdik. SECRET_KEY alanı okunabilir düz metin değil; geliştirici onu 'gizlemek' için basit bir kodlamadan geçirmiş. Bu, yalnızca onaltılık (hex) karakterlerden oluşuyor.