Shikata Ga Nai

Private? There is no such things.

2021-10-03から1日間の記事一覧

SQL injectionの基本的な診断手順をなるべく詳細にかいてみた①

Hello there, ('ω')ノ まずは、PortSwiggerにアクセスして。 Refine your searchの機能のみ、動作確認することに。 まずは、エンドポイントとパラメータを整理して。 /filter category おきまりのペイロードを挿入するとサーバが処理できなかったレスポンス…

Chaining Multiple Requests to Achieve Rate Limiting Vulnerabilitiesを訳してみた

Hello there, ('ω')ノ レート制限の脆弱性を実現するために複数のリクエストを連鎖させるを。 脆弱性: レート制限バイパス 記事: https://ahmdhalabi.medium.com/chaining-multiple-requests-to-achieve-rate-limiting-vulnerabilities-96c1e8365c06 ツー…