XSS academy xss 7問目 HTMLエンコードされた山括弧を使用してXSSを属性に反映
Reflected XSS into attribute with angle brackets HTML-encoded
開発者ツールで、ソース確認
検索で、で検索すると、以下のJSを発見
$(window).on('...
WEBセキュリティー
XSS 
XSS academy xss 8問目 山括弧と二重引用符をHTMLエンコードし、一重引用符とバックスラッシュをエスケープしてXSSをイベントに格納
Lab: Stored XSS into onclick event with angle brackets and double quotes HTML-encoded and single quotes and backslash e...
XSS academy xss 9問目 XSSをHTMLエンコードされた山括弧付きのJavaScript文字列に反映
Reflected XSS into a JavaScript string with angle brackets HTML encoded
検索欄に適当な文字を入れ、リクエストを確認入れた文字がレスポンスのJSに反映されてます
...
SQL INJECTION academy SQLi 2問目 ログインバイパス
academy SQL injection vulnerability allowing login bypass
sqli 2問目、ログインバイパスです。
ログインページから、usernameに、administra...
SQL INJECTION academy SQLi 3問目 unionアタック カラム数の調べ方
SQL injection UNION attack, determining the number of columns returned by the query
sqli 3問目、union atackで、カラム数をN...