Khi thực hiện Penetration Testing, Pentester có thể mắc phải 10 sai lầm phổ biến mà các Penetration Tester có thể mắc phải. Những sai lầm này có thể làm giảm hiệu quả của bản báo hoặc giảm uy tín cũng như không được đánh giá cao. Ngoài ra, những sai lầm này có thể
Loading
All posts tagged in Web Vulnerability
Header Check JWT có cho phép sử dụng thuật toán “None” Giải thích: JWT có thể sử dụng thuật toán “None”(None, none, nOnE,NONE) để chỉ ra rằng không có chữ ký nào cần thiết. Điều này rất nguy hiểm vì nó có thể bị lợi dụng để tạo ra các token giả mạo. Đảm bảo
Read More
768
File upload là một tính năng phổ biến trong các ứng dụng web, cho phép người dùng chia sẻ hình ảnh, tài liệu hoặc các tệp khác. Tuy nhiên, nếu không triển khai một cách an toàn, tính năng này có thể trở thành một rủi ro bảo mật đáng kể, có thể dẫn đến
Read More1.3K
DNS Rebinding là một kỹ thuật lợi dụng việc thay đổi kết quả của truy vấn DNS để khai thác lỗ hổng SSRF
Loose Comparison là phương thức so sánh giữa hai giá trị mà không kiểm tra kiểu dữ liệu của chúng. CSDL sẽ tự động chuyển đổi về cùng kiểu dữ liệu phù hợp khi so sánh.
Read More622
Lỗ hổng SQL Truncation Attack là một lỗ hổng trong cơ sở dữ liệu hoặc ứng dụng khi xử lý dữ liệu đầu vào, dẫn đến việc hệ thống thực hiện việc cắt xén dữ liệu không mong muốn
Read More1.1K
Password Reset Poisoning là kỹ thuật cho phép Hacker tự ý thay đổi đường link reset mật khẩu về máy chủ của Hacker. Từ đó cho phép chiếm quyền kiểm soát tài khoản của người dùng.
Read More1.8K
WordPress bị hack chuyển hướng (Redirect) vì sử dụng plugin Elementor và cách khắc phục.
Read More2.2K
Web Hacking Laravel là loạt bài viết giải thích các lỗ hổng bảo mật thường gặp trong lập trình ứng dụng Laravel. Chuỗi bài này sẽ giúp lập trình viên phát triển ứng dụng an toàn và có kỹ năng cần thiết để tự kiểm tra bảo mật ứng dụng của mình.
Read More1.9K
Taint Tracking là kỹ thuật theo dõi dữ liệu không an toàn được truyền vào và xem nó ảnh hưởng tới những chức năng nào trong phần mềm.
Read More1.8K
