- 博客(2)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 WebGoat教程解析——Hijack a Session
WebGoat里面关于会话劫持（Hijack a Session）这个课程的标准答案里面除了使用WebScarab以外还使用了其他的工具来找出合法的SessionID以完成这个课程，实际上这个课程完全可以只使用WebScarab来完成。下面把我的解法分享下： 这个课程就是说因为这个Web应用用来生成会话标识的算法不够随机，所以很容易被预测，从而要求我们发现会话标识生成的规律并且使用暴力破解的办法
2012-11-30 11:12:56
8531
原创 为WebGoat添加课程——HTTP Parameter Pollution
WebGoat本身有专门一个课程用来介绍如何添加一个新的课程，但是估计是这个课程长期没有人维护的关系，我再使用WebGoat 5.4试图添加一个课程的时候发现有些细节的地方与WebGoat里面介绍的步骤有些不一致或者是WebGoat里面没有提到的，所以把我的步骤记录下来。 我添加的课程是HTTP参数污染（HTTP Parameter Pollution, HPP）这个漏洞相关的课程。关于这
2012-11-07 14:58:55
4612
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人