Shikata Ga Nai

Private? There is no such things.

2025-11-20から1日間の記事一覧

ペイロード生成の基本と応用テクニック

Hello there, ('ω')ノ 1. エンコーディングと難読化(Encoding & Obfuscation) Webアプリが「明らかに怪しい入力」をブロックしていることがあります。そこで、少し“見た目を変える”ことで通してしまおう、という考え方です。 1.1 URLエンコード 例えば、次…

APIセキュリティテスト入門

Hello there, ('ω')ノ ✅ APIとは? API(Application Programming Interface)とは、アプリケーション同士が通信・データ連携を行うための仕組みです。 Webアプリケーションでは、ユーザインターフェース(フロントエンド)の裏側でAPIが重要な役割を果たし…