
Mini Vulnerability Labで学ぶWeb脆弱性入門
GoとMySQLで作られたローカル専用ラボを使い、XSS、SQL Injection、IDOR、Path Traversalの原因と修正方針を手を動かしながら学ぶ入門書です。
Chapters
はじめに
環境構築: Docker Composeでラボを起動する
Reflected XSS: template.HTMLを外して直す
Stored XSS: 保存値をHTML扱いしない
SQL Injection: 文字列連結をプレースホルダに変える
IDOR: URLのIDをサーバ側の認可で止める
Path Traversal: 読めるファイルをホワイトリスト化する
Author
Topics
- 公開
- NEW
- 文章量
- 約22,760字
- 価格
- 300円