WEBセキュリティー

academy WebSocket 1問目 WebSocketメッセージを操作して脆弱性を悪用する

Lab: Manipulating WebSocket messages to exploit vulnerabilities Live chatリンクをクリック何か文字を入れて送信 proxy - websokect...
WEBセキュリティー

academy XXE 2問目 XXEを悪用してSSRF攻撃を実行する

Lab: Exploiting XXE to perform SSRF attacks 製品詳細ページの一番下check stockボタンをクリック POST /product/stockをリピータに <!xml...
WEBセキュリティー

academy XXE 1問目 外部エンティティを使用してXXEを悪用してファイルを取得する

Exploiting XXE using external entities to retrieve files 製品詳細ページの一番下check stockボタンをクリック POST /product/stock を...
WEBセキュリティー

academy 情報公開 1問目 エラーメッセージでの情報漏えい

Lab: Information disclosure in error messages 製品詳細ページに飛ぶ ヒストリーで、GET /product?productId=1 を確認 productId...
WEBセキュリティー

academy 情報開示 2問目 デバッグページでの情報開示

Lab: Information disclosure on debug page トップページにアクセスし、burp ターゲット sitemapページタブへ 今のドメインの上で右クリックEngagement tool...
WEBセキュリティー

academy 情報開示 3問目 バックアップファイルによるソースコードの開示

Lab: Source code disclosure via backup files robots.txt があるか確認 ありましたUser-agent: *Disallow: /backup /backup...
WEBセキュリティー

academy 情報開示 4問目 情報漏えいによる認証バイパス

Lab: Authentication bypass via information disclosure /adminを叩いてみます。 ローカルIPでないとアクセスできないとエラー出ます GET /admin ...
WEBセキュリティー

academy ビジネスロジック 6問目 例外的な入力の一貫性のない処理

Lab: Inconsistent handling of exceptional input Target - sitemapから今のラボのドメインを右クリックEngagement tools - discover content...
WEBセキュリティー

academy ビジネスロジック 7問目 デュアルユースエンドポイントの分離が弱い

Lab: Weak isolation on dual-use endpoint wiener でログインし、パスワードを変更します。 POST /my-account/change-passwordをリピータに ...
WEBセキュリティー

academy ビジネスロジック 8問目 不十分なワークフローの検証

Lab: Insufficient workflow validation wienerでログイン。 wienerが所持してる100ドル以内で買えるものカートに入れて購入(私は、53.85ドルの卵?を買いました ...
タイトルとURLをコピーしました