Категория:Web — различия между версиями
Материал из InformationSecurity WIKI
Drakylar (обсуждение | вклад) м |
Drakylar (обсуждение | вклад) м |
||
Строка 16: | Строка 16: | ||
* [[:ssi|Server-Side Includes Injection уязвимость]] | * [[:ssi|Server-Side Includes Injection уязвимость]] | ||
* [[:digest_auth|Дайджест-аутентификация доступа]] | * [[:digest_auth|Дайджест-аутентификация доступа]] | ||
+ | * [[:wget|Работа с WGET]] | ||
Инструментарий для работы | Инструментарий для работы |
Версия 09:16, 10 июля 2016
Список статей по вебу для решения CTF тасков.
- .git папка
- .svn папка
- Cross-Site Scripting уязвимость
- SQL Injection уязвимость
- Cross-Site Request Forgery уязвимость
- Server-Side Request Forgery уязвимость
- XML External Entity уязвимость
- Local File Inclusion уязвимость
- Remote File Inclusion уязвимость
- Null Byte Injection уязвимость
- NoSQL Injection уязвимость
- Remote Code Execution уязвимость
- XPath Injection уязвимость
- Server-Side Includes Injection уязвимость
- Дайджест-аутентификация доступа
- Работа с WGET
Инструментарий для работы