Hello there, ('ω')ノ OSコマンドインジェクションの欠陥を見つける手順を。 手順① １．通常、サーバに特定の期間ループバックインターフェイスにpingを 実行させることにより、時間遅延をトリガーする手段として pingコマンドを使用できます。 Windowsベー…

Hello there, ('ω')ノ ログインのバイパスの手順を。 インタプリタ言語への注入は幅広いトピックであり、さまざまな種類の脆弱性を含み、 Webアプリケーションのサポートインフラストラクチャのすべてのコンポーネントに 影響を与える可能性があります。 コ…

Hello there, ('ω')ノ 「RememberMe」機能の手順を。 １．「remember me」機能をアクティブにして。 その機能が実際にユーザを完全に「記憶」するかどうか。 またはユーザ名のみを記憶し、その後のアクセス時にパスワードの入力を 要求するかどうかを判断し…

Hello there, ('ω')ノ 予測可能なトークンの手順を。 １．最初のアプリケーションページからログイン機能を介して アプリケーションをウォークスルーすることにより、 セッショントークンがいつどのように発行されるかを決定します。 ２つの動作が一般的です…

Hello there, ('ω')ノ セッションの代替の手順を。 １．HTTP認証が使用されている場合、 セッション管理メカニズムが実装されていない可能性があります。 トークンのようなデータ項目が果たす役割を調べます。 ２．アプリケーションがセッションレス状態メカ…

Hello there, ('ω')ノ 保存されているXSSの脆弱性を見つけて悪用する手順を。 １．アプリケーション内のすべての可能な場所に一意の文字列を送信したら、 アプリケーションのすべてのコンテンツと機能をもう一度確認して、 この文字列がブラウザに表示される…