کتابخانهی رایتآپها
تحلیل کامل آسیبپذیریها به فارسی، دستهبندیشده بر اساس نوع حمله — رایگان و بدون نیاز به ثبتنام.
Mass Assignment
بحرانی
ارتقای نقش کاربر از طریق پارامتر اضافی role در فرم ثبتنام
چگونه ارسال یک فیلد اضافه در بدنهی درخواست، یک مدل را فراتر از فیلدهای مورد انتظار فرم پر میکند.
Cross-Site Scripting (XSS)
بالا
XSS بازتابی (Reflected) در پارامتر جستوجو
چگونه یک پارامتر جستوجوی بدون encode، به اجرای جاوااسکریپت دلخواه در مرورگر قربانی منجر میشود.