[10월 14일] DVWA

 

 

 

파라미터에 대한 검증절차가 아예 없음

 

 

 

 

 

---

http:// , https:// 가 공백이 되는 모습

공백이 되어버리는 http://를 안에 끼워넣어서 입력

 

소문자만 필터링되므로 대문자로 바꿔서 입력

 

 

 

 

---

 

 

---

 

 

---

 

 

 

 

 

 

---

 

 

---

 

 

 

 

 

 

 

---