研究者のラボ

このリポジトリには、PortSwigger Research が発見した脆弱性を調査するために使用できる、意図的に脆弱なアプリケーションが多数含まれています。

なお、Web Security Academy には PortSwigger Research が設計した無料のオンラインラボが多数あります。

目次

• SignSaboteur Webトークン署名ツール
• ブラウザのPDFレンダリングの不整合
• ASCII制御文字コマンドインジェクション

警告

これらのラボを実行すると、ローカルマシン上に脆弱なWebサイトが作成されます。これらのWebサイトを他のシステムに公開すると、ハッキングされる可能性があります。