(8月公開予定)Webアプリ脆弱性②（クライアント・トークン・応用）

1 XSSとは？ 反射型・HTML本文。（PenLab: dom-xss-reflected） 有料会員のみ 次に学習 2 XSSの多様性 属性・蓄積型・DOMベース。（PenLab: dom-xss-attribute, dom-xss-stored, dom-xss-dombased） 有料会員のみ 未受講 3 CSRF トークンなしの状態変更。（PenLab: wl-csrf） 有料会員のみ 未受講 4 JWTの攻撃 alg:none・弱鍵クラック→再署名。（PenLab: wl-jwt-none, wl-jwt-weak） 有料会員のみ 未受講 5 安全でないデシリアライゼーション 信頼できない直列化データ。（PenLab: wl-deserial） 有料会員のみ 未受講 6 SSTI テンプレート式注入。（PenLab: wl-ssti） 有料会員のみ 未受講 7 XXE 外部実体でファイル読出。（PenLab: wl-xxe） 有料会員のみ 未受講 8 ファイルアップロード→RCE Webシェルの設置。（PenLab: wl-upload） 有料会員のみ 未受講 9 Mass Assignment / GraphQL 余分フィールド昇格・introspection。（PenLab: wl-mass-assign, wl-graphql） 有料会員のみ 未受講 10 Webサーバ設定ミス alias traversal・スマグリング・PHP-FPM・危険メソッド。（PenLab: websrv-alias, websrv-smuggling, websrv-phpfpm, websrv-methods） 有料会員のみ 未受講