攻防世界катcat-new フラグ取得手順
問題概要
攻防世界（No.GFSJ1168）の「catcat-new」は、Flaskアプリケーションのセッションハイジャックを目的是とするワンサイズの脆弱性問題です。
攻撃フロー
まず、dirsearchなどのツールでディレクトリを列挙し、/adminエンドポイントを発見します。このページは単なる「NoNoNo」を返すだけですが、ヒントとして重要な情報があります。
ホームページの画像URLを観察 ...
7月29日 18:03 投稿
PHP ファイル包含脆弱性の仕組みと対策および実証実験
ファイル包含脆弱性の概要
Web 開発において、共通の処理をまとめたファイルを複数の脚本から呼び出すことは一般的です。この仕組みを「ファイル包含」と呼びます。しかし、包含するファイル名をユーザー入力に基づいて決定し、かつ適切な検証を行わない場合、攻撃者が任意のファイルを読み込んだり、悪意のあるコードを実行したりする脆弱性が発生します。
PHP において ...
7月27日 18:06 投稿