Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на XSS (Reflected), среднего уровня настроек безопасности.
Для начала выставим настройки на «Medium»:
Переходим на вкладку «XSS (Reflected)», и видим поле для ввода имени:…
Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на XSS Reflected уровня Low.
Отраженный межсайтовый скриптинг (или XSS Reflected) возникает, когда приложение получает данные в HTTP-запросе и небезопасным способом включает эти данные в ответ.…
Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на XSS (DOM) среднего уровня настроек безопасности. Для начала выставим настройки на средние:
Переходим на страницу XSS (DOM), и видим то же поле для выбора языка, что …
Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на Insecure CAPTCHA высокого уровня настроек безопасности.
Для начала выставим настройки на «High»:
Переходим на уязвимую страницу «Insecure CAPTCHA», и видим те же поля для …
