vuln-chain-lab

ファイルアップロードバイパス + ストアドXSS PoC Lab CSP、CORS、CSRFの保護が有効な状態でも、ファイルアップロードのバイパスとストアドXSSを連鎖させてバックドア管理者アカウントを作成する方法を示す、意図的に脆弱性を持たせたWebアプリケーション。 完全なブログ記事: KurtiseBear Blog これは防御的なセキュリティトレーニングのための教育用ラボです。公開アクセス可能な場所にデプロイしないでください。 このラボが示すもの このアプリケーションには実際のセキュリティ対策が実装されています: コンテンツセキュリティポリシー CSP により、スクリプトソースを...