SSTI 실습(2) - Tornado Template Injection (Code Context)로 파일 삭제 (PortSwigger Academy)
Tornado 템플릿의 code context에서 SSTI를 이용해 Python 코드 실행 및 파일 삭제 과정 정리
SH의 보안 공부
SSTI 실습(1) - ERB Template Injection을 이용한 파일 삭제 (PortSwigger Academy)
ERB 템플릿에서 SSTI를 이용해 OS command를 실행하고 파일을 삭제하는 과정
Server-Side Template Injection (SSTI) 취약점 (PortSwigger Academy) - 개념과 공격 흐름 정리
SSTI 취약점의 발생 원리, 공격 방식, 그리고 위험성에 대한 정리
CORS 실습(3) - Trusted insecure protocol을 이용한 데이터 탈취 (PortSwigger Academy)
HTTP subdomain을 신뢰하는 CORS 설정과 XSS를 결합해 admin API key를 탈취하는 과정
CORS (PortSwigger Academy) - CORS trust relationships 악용과 방어 방법 (Part 2)
CORS trust 관계 악용, insecure protocol 문제, intranet 환경의 CORS 공격, 그리고 방어 방법 정리