bugbountyメモ

バグ探しやセキュリティネタ

2021-07-16から1日間の記事一覧

WAFってウザい

WAFをご存知だろうか リクエストにHTMLタグだったりsqlのクエリー等を含めるとアクセスが拒絶されるアレである 鬱陶しいったらありゃしない もーほとんどのサイトがWAF導入してる気がします。 今の時代xssやSQLインジェクションを見つけるステージに立つので…