xss_vulnerability_challenges

XSS 취약점 시나리오 도전 과제 이 저장소는 몇 가지 XSS 취약점 도전 과제를 포함한 Docker 기반 PHP 애플리케이션입니다. 도전 과제의 아이디어는 다음과 같습니다: JavaScript 유효성 검사 우회 html 엔티티 우회 WAF 우회 블랙리스트 검증 우회 기본 XSS 검증 우회 XSS 공격을 위한 WAF 더블 인코딩 우회 이스케이프 문자 우회를 통한 XSS 공격 Docker를 사용한 빠른 시작 Docker Hub 사용 가장 빠름: 1. 도전 과제에 접근하려면 docker가 설치되어 있어야 합니다. 2. 다음 명령어...

php-app-race-condition

취약한 PHP 앱 경쟁 조건 환경 설정: docker-compose up 환경 확인: 연결 테스트: http://localhost/test.php 취약한 엔드포인트: http://localhost/poc.php 경쟁 조건 익스플로잇: echo http://localhost | nuclei -t race.yml 잔액에서 인출된 금액이 1280$ 미만임을 확인하세요 10$ 128개의 요청이며, 변동 가능한 순이익이 있습니다. 참고: https://defuse.ca/race-conditions-in-web-applications.h...

Cloudlog 安全漏洞

Cloudlog is a self-hosted PHP application by the individual developer Peter Goodhall. Allows logging of amateur radio contacts from anywhere. A security vulnerability exists in Cloudlog version 2.6.15 that stems from a blind time-based SQL injection vulnerability in the qsoresults parameter...