Shikata Ga Nai

Private? There is no such things.

2019-12-08から1日間の記事一覧

WackoPickoを構築してみた

Hello there, やられサイトのWachoPickoを。 まずは、Dockerイメージをpullしてきて。 docker pull wurstbrot/wackopicko 次にDocker runして。 docker run --rm -it -p 8080:80 wurstbrot/wackopicko localhostの8080番ポートでアクセスするので。 Burp Sui…

GruyereでStored XSS

Hello there, サイトを拝見するとStored XSSを見つけなさいとか。 他のユーザがスクリプトを実行するように配置しなさいとか。 『New Snippet』メニューを選択して。 一般的なスクリプトを書き込んでみると。 結果として、普通の文字列が表示され。 HTMLソー…