Hello there, ('ω')ノ その後、やはりAndroidとBurpの通信に納得いかなかったので。 PortSwiggerに問合せをしていると回答が。 どうもAndroidが証明書の信頼設定を処理する方法が。 7.0以降のAndroidバージョンで変更されたので。 BurpのCA証明書を別の方法…

Hello there, ('ω')ノ イライラするXSSを。 脆弱性： XSS 記事： https://medium.com/@__mr_beast__/the-frustrating-xss-33607894a071 今回は、Webサイト「redacted.com」で見つけた興味深いXSSの話を共有することに。 eコマースサイトなので、買い手と売り…