【DOM exploit】XSSだけではないDOM脆弱性原理とリスク適切に把握して対策しましょう
DOMの脆弱性は特に仕組み上「〇〇があれば大丈夫」が通用しない DOM XSSはインジェクションの入り口となる […]
月: 2023年7月
【セキュリティ】HTTP request smuggling(HRS)の脆弱性の原理と仕組みを理解する
RFCと現実の利用実体との差が埋められず生まれたHTTP request smuggling(HRS)の脆弱性 […]
【脆弱性】Relative Path Overwrite,CSSインジェクション見逃してないですか。
見逃されがちな脆弱性としてRelative Path Overwrite,CSSインジェクションがあります。 […]