[Security] Webgoat 的 XSS 與 SQL injection 初階練習
Webgoat 裡面有許多不同類型的漏洞， 這次做的是 XSS (Cross-site scripting) 和 SQL injection 的初階練習， 簡單…
[Pentest] 使用 webhook.site 接收 CSRF+XSS 透過 HTTPS 傳過來的 cookie
最近公司在舉辦內部的 Hacking 活動，因此也學到了不少東西， 舉例來說，像我可能找到了產品 Web UI 上， 有 CSRF (Cross-Site Re…