Desafio de Upload: Exploração via Deserialização em PHP
Este desafio, embora focado em upload de arquivos, requer auditoria de código PHP e exploração de deserialização. A chave está na análise dos pontos de interrupção fornecidos como dicas, que permitem rastrear o fluxo de dados no programa.
Processo de Análise
Ao registrar-se e fazer login, é possível identificar uma funcionalidade de upload de a ...
Publicado em 6-24 16:21
Segurança do ACME-Companion: Estratégias para Proteção de Chaves Privadas e Controle de Acesso
O ACME-Companion é uma ferramenta automatizada para gerenciamento de certificados SSL que utiliza o protocolo ACME para fornecer certificados Let's Encrypt a contêineres Docker, garantindo a segurança HTTPS em ambientes containerizados. Esta análise de segurança aborda sete táticas fundamentais para proteger chaves privadas e implementar contro ...
Publicado em 6-13 22:57