Webアプリ脆弱性①（サーバサイド）

1 Webの攻撃面 OWASP Top 10 の概観。（概念） 有料会員のみ 次に学習 2 パストラバーサル 任意ファイル読出。（PenLab: wl-path-traversal） 有料会員のみ 未受講 3 アクセス制御不備：IDOR idの差し替え。（PenLab: wl-idor） 有料会員のみ 未受講 4 認可バイパス：Cookie改ざん Admin Cookieの改ざん。（PenLab: wl-auth-cookie） 有料会員のみ 未受講 5 情報漏えい エラー/デバッグ露出。（PenLab: wl-infodis） 有料会員のみ 未受講 6 利用者名列挙と認証突破 応答差でユーザ名を列挙。（PenLab: wl-auth-enum） 有料会員のみ 未受講 7 SQLインジェクション(UNION) UNIONで認証情報を抜く。（PenLab: wl-sqli-union） 有料会員のみ 未受講 8 ブラインドSQLi 応答差で1文字ずつ抽出。（PenLab: wl-sqli-blind） 有料会員のみ 未受講 9 OSコマンドインジェクション シェルメタ文字で任意実行。（PenLab: wl-cmdi） 有料会員のみ 未受講 10 SSRFと自動化(sqlmap) 内部への踏み台・検出→ダンプ。（PenLab: wl-ssrf, tool-sqlmap） 有料会員のみ 未受講