PentestingLiveTargetsCodePathCyber

PentestingLiveTargetsCodePathCyber ＃名称：Nafisa Tanta 项目8-对真实目标进行渗透 花费的时间：总共花费了X个小时 目标：识别Globitek网站的三个不同版本中的漏洞：蓝色，绿色和红色。 六种可能的利用是： 用户名枚举 不安全的直接对象引用（IDOR） SQL注入（SQLi） 跨站脚本（XSS） 跨站请求伪造（CSRF） 会话劫持/修复 每种颜色仅易受6种可能利用方法中的2种攻击。 首先发现哪种颜色具有特定的漏洞，然后简短描述如何利用它，最后使用编译为GIF的屏幕截图演示该颜色。 蓝色的 漏洞1：____ 描述： 漏洞2：__________________ 描述： 绿色的 漏洞1：____ 描述： 漏洞2：__________________ 描述： 红色的 漏洞1：____ 描述： 漏洞2：________