Shikata Ga Nai

Private? There is no such things.

2021-04-02から1日間の記事一覧

Basic server-side template injectionをやってみた

Hello there, ('ω')ノ 基本的なサーバサイドのテンプレートインジェクションを。 このラボは、サーバサイドのテンプレートインジェクションに脆弱で。 ERBテンプレートの構築が安全でないのが原因で。 まずは、製品の詳細を表示しようとすると。 GET リクエ…