【2020年】CTF Web問題の攻撃手法まとめ - こんとろーるしーこんとろーるぶい
はじめに 対象イベント 読み方、使い方 Remote Code Execution(RCE) 親ディレクトリ指定によるopen_basedirのバイパス PHP-FPMのTCPソケット接続によるopen_basedirとdisable_functionsのバイパス JavaのRuntime.execでシェルを実行 Cross-Site Scripting(XSS) nginx環境でHTTPステータスコードが操作できる場合にCSPヘッダーを無効化 GoogleのClosureLibraryサニタイザーのXSS脆弱性 WebのProxy機能を介したService Workerの登録 括弧を使わないXSS /記号を使用せずに遷移先URLを指定 SOME(Same Origin Method Execution)を利用してdocument.writeを順次実行 SQL Injection MySQ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - thecybertix/One-Liner-Collections: This Repositories contains list of One Liners with Descriptions and Installation requirements
Notion – The all-in-one workspace for your notes, tasks, wikis, and databases.
GitHub - ReAbout/web-sec: WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】
セキュリティ研修【MIXI 23新卒技術研修】
Pen-Testing Salesforce Apps: Part 2 (Fuzz & Exploit)
BugBountyHunting.com - A community-curated Resource for Bug Bounty Hunting
How I Found Multiple SQL Injections in 5 Minutes in Bug Bounty
GitHub - wonda-tea-coffee/security-tips
BSCP攻略チートシート
GitHub - sobinge/shadow2: 渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……
GitHub - twseptian/oneliner-bugbounty: oneliner commands for bug bounties
GitHub - CorrieOnly/google-dorks
GitHub - Vanshal/Bug-Hunting: The aim of this Reposiotry is to Provide the Resoursces of Learning at one place For Bug Bounty Hunters.
The Bug Hunter's Methodology 2.0
How To Shot Web - Jason Haddix's talk from DEFCON23
GOOGLE HACKING / DORKING
GitHub - Y000o/sql_injection_basic
GitHub - vavkamil/awesome-bugbounty-tools: A curated list of various bug bounty tools
awesome-web-security/README-jp.md at master · qazbnm456/awesome-web-security
