Shikata Ga Nai

Private? There is no such things.

OWASP ZAPで攻撃の足跡

Hello there,

 

OWASP ZAPでの動的スキャンについては、また後日ということで。

実際にWackoPickoに対して動的スキャンを実行してみると。

いくらかの脆弱性が見つかって。

その中の一つには下記のURLがあり。

 http://localhost/guestbook.php

 

f:id:ThisIsOne:20191211172224p:plain

 

対象となったURLを見てみると。

OWASP ZAPより攻撃された足跡が。

恐るべし。

 

f:id:ThisIsOne:20191211172326p:plain

 

 

f:id:ThisIsOne:20191211172438p:plain

 

なので、攻撃する際は慎重に!

 

Best regards,