امیرحسین دهقانی·۱ ماه پیشنصب و راهاندازی Burp Suite روی UbuntuBurp Suite یکی از محبوبترین ابزارهای تست امنیت وب است که توسط PortSwigger توسعه داده شده. در این مقاله گامبهگام نصب و پیکربندی Burp Suit…
امیرحسین دهقانی·۳ ماه پیشیک تغییر کوچک، یک باگ بزرگ: وقتی حروف بزرگ و کوچک امنیت را دور میزنند!داستان از جایی شروع شد که در حال بررسی امنیتی یک وبسایت بودم. در این وبسایت، با مسیری به شکل زیر مواجه شدم:index.php?cpath=23همانطور که ه…