Shikata Ga Nai

Private? There is no such things.

2021-11-17から1日間の記事一覧

All About Getting First Bounty with IDORを訳してみた

Hello there, ('ω')ノ IDORで最初の報奨金を獲得することについてのすべてを。 脆弱性: IDOR 記事: https://infosecwriteups.com/all-about-getting-first-bounty-with-idor-849db2828c8 IDORについて読んで、DVWA、bWAPP、およびPortswiggerAcademyで練習…

Stored XSS with Password Recovery Pageを訳してみた

Hello there, ('ω')ノ パスワード回復ページで保存されたXSSを。 脆弱性: 保存されたXSS 記事: https://lutfumertceylan.com.tr/posts/stored-xss-with-password-recovery-page/ 今回は、「FirstName」入力で単純なペイロードを実行するXSSを発見したもの…