Shikata Ga Nai

Private? There is no such things.

bWAPPでA1-iFrame Injection

 Hell there,

 

PCの性能が追い付いてこなくて。

新しくLGのgramを購入。

キーボード感覚になれるのに少し時間がかかりそうな。

 

まずは、DockerでbWAPPを起動して。

『here』をクリックすると。

 

f:id:ThisIsOne:20191217161915p:plain

 

 データベースの設定は不要とのこと。

おそらく、普通にダウンロードすると事前に設定が必要だったような。

 

f:id:ThisIsOne:20191217162040p:plain

 

ということですぐに使える状態なので。

ログインして。

 Login:bee

 Password:bug

 

f:id:ThisIsOne:20191217162137p:plain

 

次に、iFrame Injectionを選択して。

 

f:id:ThisIsOne:20191217162242p:plain

 

URLに画面サイズのパラメータが表示されているので。

 

f:id:ThisIsOne:20191217162702p:plain

 

適当に変更してみると。

予想どおりの動き。

 

f:id:ThisIsOne:20191217162613p:plain

 

ここで、『robots.txt』を以下のURLに変更してみると。 

  http://localhost/iframei.php? ParamUrl=http://www.hello.com/&ParamWidth=500&ParamHeight=500

 

指定したURLが挿入できた。

 

f:id:ThisIsOne:20191217170945p:plain

 

Best regards,