OWASP Security Shepherd靶場攻略-Lessons篇

OWASP Security Shepherd靶場攻略-Lessons篇 1.Broken Session Management（會話管理）： 題目要求：研究下面的函數，是否欺騙服務器認爲已經完成了本課程，返回key。 測試步驟： 攔截請求，做如圖所示更改，獲得key 提交key值： 2.Cross Site Scripting（跨站腳本攻擊）： 題目要求： 實現跨站腳本，彈出xss彈窗。 測試步

>>阅读原文<<