C'è un elenco di vulnerabilità per DVWA, non riesco a trovare un elenco di vulnerabilità o una guida.
Per guida intendo un elenco esaustivo di vulnerabilità da elaborare.
C'è un elenco di vulnerabilità per DVWA, non riesco a trovare un elenco di vulnerabilità o una guida.
Per guida intendo un elenco esaustivo di vulnerabilità da elaborare.
DVWA separa ciascuna vulnerabilità nella propria pagina. Ogni pagina è accessibile nel menu a sinistra. Ogni vulnerabilità è un esempio da manuale del difetto, non dovrebbe esserci nulla di strano in corso, quindi qualsiasi documentazione su tale vulnerabilità è utile. Se non capisci le basi di un difetto, allora sono sicuro che OWASP ha una pagina su di esso. Puoi anche provare a trovare un exploit per il difetto specifico "in the wild" (come exploit-db.com).
Leggi altre domande sui tag web-application exploit known-vulnerabilities