Portswigger

このタグの解説について

この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。

NFLabs. エンジニアブログ•7ヶ月前

Burp Suite Certified Practitioner（BSCP）合格体験記

はじめに皆様お疲れ様です。教育ソリューション担当の上山です。 Burp Suite Certified Practitioner（BSCP）に合格できたので、この資格の説明や合格までの道のりについて紹介したいと思います。目次はじめに目次 Burp Suite Certified Practitioner （BSCP）とは試験内容学習の道のりきっかけ学習開始時点でのスキルレベル業務資格学習方法 Web Security Academy Practice Exam インデックス、チートシート作成使用ツール必須必須ではないが便利試験本番 1度目 2度目 3度目合格のた…

#Security#Burp Suite

関連ブログ

LIsh3y3のブログ•1年前

Burp Suite Certified Practitioner(BSCP)合格体験記

Burp Suite Certified Practitioner証明書 Burp Suiteを用いたWebアプリケーション脆弱性の検知と悪用のスキルを証明する"Burp Suite Certified Practitioner(BSCP)"という試験に合格しました。本資格が2021年7月から始まったこともあり、OSCPと比べると日本語での合格体験記が少ないので、人生で初めてにはなりますが合格体験記を書いていこうと思います。本記事よりもわかりやすい記事のリンクを貼りますので、そちらから先に読むのがいいかもしれません。 Webセキュリティ資格のBurp Suite Certified Pra…

#セキュリティ#Burp Suite

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

Accessing private GraphQL posts をやってみた

PortswiggerのWeb Security Academyを。新しいラボとしてGraphQLの問題が増えたので、それを解いてみるんで～。 portswigger.net 課題：このラボのブログページには、秘密のパスワードが設定された非表示のブログ投稿が含まれ。ラボを解決するには、非表示のブログ投稿を見つけてパスワードを入力したのよ～。内容：まずは、GraphQLのエンドポイントを探すそうとするんだがや。 ProxyのHTTP historyを見るとそれっぽいのがあったんで。ブログの記事のid=3 がどうやら抜けていそうでゲス。他の記事のページをリピーターになげてゲス。それを…

#WebSecurityAcademy#Portswigger