2023년 05월

Hacking Web

[PortSwigger] Exploiting XSS to perform CSRF

이번엔 전전 문제와 같이 블로그 코멘트 부분에 stored XSS 취약점이 존재한다고 한다. 그리고 문제를 해결하기 위해서는 CSRF 공격을 통해 블로그의 […]

Hacking Web

[WEB] Flask로 웹페이지 만들기

과제에서 요구하는 기능은 총 4가지였다.   Database 위의 기능들을 flask를 통해 구현해야 한다. app.py를 작성하기 전에, database.py를 작성하여 DB에 users

위로 스크롤