Shikata Ga Nai

Private? There is no such things.

2021-03-27から1日間の記事一覧

Exploiting XSS to perform CSRFをやってみた

Hello there, ('ω')ノ XSSを活用してCSRFを実行を。 このラボではブログのコメント機能に脆弱性があって。 脆弱性を悪用してCSRF攻撃 で、ブログ投稿のコメントを表示する人の。 電子メールアドレスを変更せよと。 まずは、ログインして。 アカウントページ…