Trong quá trình kiểm thử Web, việc đảm bảo phiên đăng nhập được duy trì liên tục là rất quan trọng, đặc biệt khi ứng dụng có cơ chế hết hạn phiên sau một khoảng thời gian không hoạt động. Việc cấu hình Macro trong Burp Suite giúp tự động hóa quá trình làm mới
Loading
Học Pentester
Marco là một tính năng trong Burp Suite giúp tự động hóa các bước kiểm thử ứng dụng Web. Chức năng chính của Marco là ghi lại các chuỗi hành động mà người dùng thực hiện sau đó tái hiện lại các hành động này một cách tự động. Sử dụng Burp Suite Test CSRF
Read More
416
Khi thực hiện Penetration Testing, Pentester có thể mắc phải 10 sai lầm phổ biến mà các Penetration Tester có thể mắc phải. Những sai lầm này có thể làm giảm hiệu quả của bản báo hoặc giảm uy tín cũng như không được đánh giá cao. Ngoài ra, những sai lầm này có thể
Read More336
Việc cấu hình chức năng Scan là rất quan trọng nếu bạn muốn dò quét lỗ hổng tự động một cách tối ưu
Việc tạo các Scan Configuration riêng cho từng nhu cầu sẽ giúp ta tối ưu hóa quá trình dò quét lỗ hổng tự động
Read More846
Header Check JWT có cho phép sử dụng thuật toán “None” Giải thích: JWT có thể sử dụng thuật toán “None”(None, none, nOnE,NONE) để chỉ ra rằng không có chữ ký nào cần thiết. Điều này rất nguy hiểm vì nó có thể bị lợi dụng để tạo ra các token giả mạo. Đảm bảo
Read More767
ngrok – engine rock, en-grok, ngờ rốc, nờ gờ rờ ô kê, đồ ngok 👉🏿👈🏿… là một công cụ giúp bạn có thể mở ra một kết nối giữa localhost và public internet (tunneling). ngrok hỗ trợ các giao thức như HTTP, TLS và TCP, thường được sử dụng để làm server cá nhân: mở
Read More2.7K
File upload là một tính năng phổ biến trong các ứng dụng web, cho phép người dùng chia sẻ hình ảnh, tài liệu hoặc các tệp khác. Tuy nhiên, nếu không triển khai một cách an toàn, tính năng này có thể trở thành một rủi ro bảo mật đáng kể, có thể dẫn đến
Read More1.3KStacked Query là thuật ngữ để chỉ các ngôn ngữ lập trình thực hiện nhiều câu truy vấn khác nhau trong cùng một thời điểm.
ORDER BY và GROUP BY là hai lệnh phổ biến trong SQL được sử dụng để sắp xếp và nhóm dữ liệu trong các truy vấn. Việc khai thác lỗ hổng SQL Injection xảy ra trong tham số truyền vào lệnh ORDER BY sẽ phức tạp hơn một chút. Ta không thể sử dụng phương
Read More0.9K
