Hello there, ('ω')ノ 低レベルのバグと設定ミスの連鎖がアカウントの乗っ取りにつながるを。 脆弱性： 反映されたXSS クリックジャッキング アカウントの乗っ取り 記事： https://infosecwriteups.com/chain-of-low-level-bugs-and-misconfigurations-leads…

Hello there, ('ω')ノ Collaboratorの使い方に慣れるために簡単なところから。 まずは、正常動作確認を。 Collaboratorクライアントを指定してみると。 wccb66wxoop4r78cjotvm9bl4ca2yr.burpcollaborator.net Collaboratorクライアントが応答を受け取り。 コ…

Hello there, ('ω')ノ 登録時のビジネスロジックエラーがSMS検証バイパスにつながるを。 脆弱性： 2FAバイパス 記事： https://infosecwriteups.com/business-logic-error-on-registration-leads-to-sms-validation-bypass-80380b3ff629 今回は、基本的にビ…