Shikata Ga Nai

Private? There is no such things.

2023-05-04から1日間の記事一覧

JavaScriptプロトタイプ汚染の発見と悪用の実践にふれてみた①

Hello there, ('ω')ノ 実践的な経験とより深い理解を得るために、開発者ツールを開くことをお勧めして。 JavaScriptの機能: プロトタイプ汚染脆弱性は、JavaScript言語に固有のもので。 したがって、脆弱性自体に取り組む前に、それにつながるJavaScriptの…

Discovering vulnerabilities quickly with targeted scanningをやってみた

Hello there, ('ω')ノ ターゲットスキャンを使用して素早く脆弱性を発見するを。 このラボには、サーバから任意のファイルを読み取ることができる脆弱性が含まれ。 このラボを解決するには、10分以内に /etc/passwd の内容を取得して。 時間が非常に限られて…

続・ムダなく最短でセキュリティスキルを身につける学習法②

Hello there, ('ω')ノ サイバーの世界に入って、2年目からは体調のコントロールといった課題も増え その中で、海外のホワイトハッカーらにいろんなことを学ぶようになりました。 やはり興味があるのは、これまでの経歴だったり どのようにしてスキルを積ん…