前回：やられアプリ BadTodo - 25.1 色々混ぜてやってみる１（XSS - CSRF -WebShell） - demandosigno 前回、BadTodo上にWebShellを設置することができました。 WebShell＝Web上でシェルを動かせる、ということで色々なことができるようになります。 (WebShe…

BadTodo - 4.1 XSS（クロスサイト・スクリプティング） BadTodo - 10.1 CSRF（クロスサイト・リクエスト・フォージェリ） BadTodo - 10.7 XSSによるCSRF対策の突破 前回：BadTodo - 24 適切でないアップロートファイル制限 などを混ぜて色々やってみます。 …