('ω')ノHTMLインジェクション(独自の悪用)を。脆弱性:HTMLインジェクション記事:https://medium.com/@pratiky054/html-injection-unique-exploitation-a5c3d4e6fed8このWebアプリケーションには、異なる認証プロセスがあって。自分のユーザ名を入力する必要があって。ログインリンクを持っている自分の電子メールへリンクを送って。それで、ここで注意すべきことはIPで。このIPをスプーフィング(なりすまし)することが頭に浮かんで。再現手順:1.ログインすると、次のPOSTリクエストが行われて。2.X-Forwarded-For:のスプーフィングを使用してレート制限をバイパスする人が。ほとんどいないので、試してみようと思ったので。google.comを追加してみると、メールでIpをgoogle.comとして取得したので。次にHTMLインジェクションを試したいと思って。Attacker</h1>を追加して、メールでh1にPratikAttackerを期待すると。Attackerとして表示されて。これは、サイトがhtmlインジェクションに対して脆弱であることを証明して。account<h1></font></a>期待どおりに下記のレスポンスを取得できて。ワンクリックでアカウントの乗っ取りを。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。