WebGoat-11: JWT tokens
JWT(Json Web Token)とは、JSONデータに電子署名や暗号化方式を格納したもの。これを使ってサーバとクライアントは認証しあうわけだが、やはりこれにも脆弱性が存在する。
JWT(Json Web Token)とは、JSONデータに電子署名や暗号化方式を格納したもの。これを使ってサーバとクライアントは認証しあうわけだが、やはりこれにも脆弱性が存在する。
二段階認証にも脆弱性は存在する。
../はURLエンコーディングにおいては%2e%2e%2fとなる。
ストアド・プロシージャやパラメータ化クエリを学ぶ。
ねむい。
SQLとSQLインジェクションの基本を学ぶレッスン。
主要な暗号手法を学ぶレッスン。