Shikata Ga Nai

Private? There is no such things.

2020-07-24から1日間の記事一覧

WebGOATでXXE⓷を演習してみた

Hello there, ('ω')ノ WebGOATでXXE⓷を選択して。 フォームに送信するときに、コメントフィールドにXXEインジェクションを実行して。 ファイルシステムのルートディレクトリをリストしてみてくださいと。 まずは、動作確認を。 Burp Suiteでリクエストを確認…