Shikata Ga Nai

Private? There is no such things.

2022-08-27から1日間の記事一覧

File Upload Bypass to RCE == $$$$を訳してみた

Hello there, ('ω')ノ RCE へのファイル アップロード バイパスを。 脆弱性: 無制限のファイルアップロード RCE 記事: https://sagarsajeev.medium.com/file-upload-bypass-to-rce-76991b47ad8f 今回は、ターゲットのファイル アップロード機能をバイパス…

403 Forbidden Bypass Leading to Admin Endpoint Access.を訳してみた

Hello there, ('ω')ノ 管理者エンドポイント アクセスにつながる 403 禁止されたバイパスを。 脆弱性: 403バイパス 情報漏えい 記事: https://medium.com/@G0ds0nXY/403-forbidden-bypass-leading-to-admin-endpoint-access-b696a36665ed 今回は、 API で …