ファイルアップロード脆弱性の検証と回避手法（前編）
ケース 1：クライアントサイド検証のみ
PHPファイル（例: aaa.php）をアップロードしようとすると、ブラウザ上で即座にエラーメッセージが表示され、通信自体がサーバーに到達しない。これはファイル拡張子のチェックがJavaScriptで行われていることを示している。
開発者ツール（F12）でソースを確認すると、checkFile() 関数内で許可された拡張子（.jpg|.png|.gif）以外 ...
8月2日 04:08 投稿
DNSツールdnsxの使い方と機能解説
ツール概要
DNSXは、再試行可能なDNSライブラリを基盤にした高速で多機能なDNS解析ツールです。多様なDNSクエリタイプと高度な機能をサポートしており、情報収集フェーズにおいてセキュリティテストに不可欠なツールです。
基本的な使用方法
dnsx [パラメータオプション]
パラメータ詳細
入力オプション(INPUT)
-l, -list string
機能: サブドメイン/ホストリスト ...
6月18日 17:35 投稿