Shikata Ga Nai

Private? There is no such things.

2020-08-26から1日間の記事一覧

Juice ShopのMissing Encodingをやってみた

Hello there, ('ω')ノ 左側だけ正常に画像が表示されていないようで、ソースコードを確認してみると。 一方、正常に画像が表示されているほうは。 #(ハッシュタグ)のエンコードがミスをしているようなので、下記で変換して。 https://tech-unlimited.com/url…

Juice ShopのError Handlingをやってみた

Hello there, ('ω')ノ 前回、いつの間にかクリアとなっていたError Handlingを。 セキュリティの構成ミスによるエラー処理の脆弱性とのことだが。 各所に見受けられそうで。 まずは、適当に商品を選んで。 Burp SuiteのRepeater機能をつかって。 実行すると…