ソース： medium.com 脆弱性：ホストヘッダーインジェクション 訳： 再現する手順 これはプライベート プログラムであるため、会社のドメインを公開するつもりはありません。 ドメイン名を次のように考えてみましょう vpn.redacted.com https://vpn.redacted.com/で脆弱性を検索すると、シングル サインオン (SSO) 機能を見つけました 。 シングル サインオン (SSO) は、ユーザーが単一セットのログイン資格情報を使用して複数のアプリケーションまたはサービスにアクセスできるようにするセキュリティ メカニズムです。 ユーザーがアプリケーションごとに個別…
