> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web.md). # Webセキュリティ - PortSwigger Burp Suiteラボ、Webアプリケーションの脆弱性、エクスプロイトの手順、ペイロード検証、BSCP対策のためのPortSwigger Web Security Academyノート。 PortSwigger Web Security Academy の、実践的なWebアプリケーションセキュリティテスト、Burp Suite のワークフロー、脆弱性の悪用、ペイロード検証、BSCP対策に関するノート。 ## テスト手順 1. ラボで関与する機能、リクエスト、パラメータ、Cookie、ヘッダー、ブラウザの sink、または API エンドポイントを把握する。 2. Burp Suite で、制御できることを証明する最小のペイロードで脆弱性を再現する。 3. 挙動が確認できる場合のみエスカレートし、ペイロードとラボの認証情報は正確に保つ。 4. トリガー、影響、最終的な証拠、修正の文脈を含めて、簡潔なノートで悪用経路を記録する。 ## 脆弱性カテゴリ

:database:

SQLインジェクション

SQLインジェクション、UNION攻撃、ブラインドSQLi、エラー型SQLi、時間差型SQLi、OOBエクスフィルトレーション、DBMS列挙。SQLインジェクション

:code:

XSS

クロスサイトスクリプティング、反射型XSS、格納型XSS、DOM XSS、CSPバイパス、AngularJSサンドボックス脱出、Cookie窃取、認証情報取得。クロスサイトスクリプティング（XSS）

:repeat:

CSRF

クロスサイトリクエストフォージェリ、SameSiteバイパス、トークン検証の欠陥、Referer検証バイパス、エクスプロイトサーバーのペイロード。クロスサイトリクエストフォージェリ（CSRF）

:arrow-pointer:

クリックジャッキング

クリックジャッキング、UIリディレクティング、iframe悪用、CSRF支援攻撃、事前入力フォーム、アンチフレームバイパス。クリックジャッキング

:code-branch:

DOM 脆弱性

DOM XSS、DOMクローバリング、Webメッセージ、オープンリダイレクト、Cookie操作、sink、source。DOM脆弱性

:shuffle:

CORS

CORSの誤設定、オリジン反射、nullオリジンの信頼、安全でないプロトコル、クロスオリジンの認証情報窃取。CORS

:file-code:

XXE

XML外部実体インジェクション、ファイル読み取り、XXE経由のSSRF、ブラインドXXE、OOBエクスフィルトレーション、ローカルDTDの再利用、XInclude。XXEインジェクション

:server:

SSRF

サーバーサイドリクエストフォージェリ、ブラインドSSRF、ブラックリスト回避、ホワイトリスト回避、内部サービスアクセス、Shellshockベースのエクスフィルトレーション。SSRF

:arrow-right-arrow-left:

HTTPリクエストスマグリング

HTTPリクエストスマグリング、CL.TE、TE.CL、HTTP/2デシンク、フロントエンドバイパス、トンネリング、キャッシュポイズニング。HTTPリクエストスマグリング

:terminal:

コマンドインジェクション

OSコマンドインジェクション、ブラインドコマンドインジェクション、時間遅延、出力リダイレクト、OOB検出、コマンドエクスフィルトレーション。OSコマンドインジェクション

:brackets-curly:

SSTI

サーバーサイドテンプレートインジェクション、サンドボックス脱出、テンプレートエンジンの検出、公開済みのエクスプロイト、カスタムペイロード、RCE。サーバーサイドテンプレートインジェクション

:folder-tree:

パストラバーサル

パストラバーサル、ファイル読み取り、トラバーサルシーケンス回避、URLデコード回避、ヌルバイトの手法、パス検証の弱点。パストラバーサル

:user-lock:

アクセス制御

不十分なアクセス制御、IDOR、権限昇格、ロール操作、認可バイパス、管理パネル露出。アクセス制御

:key:

認証

認証バイパス、ユーザー列挙、パスワードリセットの欠陥、2FAバイパス、総当たり、セッションCookie、アカウント乗っ取り。認証

:plug:

WebSocket

WebSocketテスト、メッセージ操作、ハンドシェイク悪用、クロスサイトWebSocketハイジャック、リアルタイムアプリケーション攻撃。WebSocket

:face-woozy:

Webキャッシュポイズニング

Webキャッシュポイズニング、キャッシュキー注入、キー化されないヘッダー、キー化されないCookie、パラメータクローク、キャッシュベースXSS。Webキャッシュ・ポイズニング

:box-open:

デシリアライズ

安全でないデシリアライズ、シリアライズ済みオブジェクトの改ざん、gadgetチェーン、PHAR、Java、PHP、Ruby、オブジェクトインジェクション。安全でないデシリアライゼーション

:eye:

情報漏えい

情報漏えい、詳細すぎるエラー、デバッグページ、バックアップファイル、露出したソースコード、バージョン管理の漏えい。情報漏えい

:lightbulb:

ビジネスロジック

ビジネスロジックの欠陥、ワークフローバイパス、クライアントサイドの信頼悪用、一貫性のない制御、アプリケーションロジックの悪用。ビジネスロジック

:globe:

ホストヘッダー攻撃

ホストヘッダー攻撃、パスワードリセット汚染、ルーティングベースのSSRF、キャッシュポイズニング、曖昧なリクエスト処理。ホストヘッダー攻撃

:key:

OAuth認証

OAuthの誤設定、implicit flowのバイパス、redirect_uriの悪用、トークン窃取、アカウントハイジャック、OpenIDのSSRF。OAuth認証

:file-arrow-up:

ファイルアップロード

ファイルアップロードの回避、Webシェルのアップロード、レースコンディション、検証バイパス、サーバーサイド実行。ファイルアップロード

:id-card:

JWT攻撃

JWT認証バイパス、アルゴリズム混同、弱い鍵、JWKインジェクション、JKUインジェクション、kidパストラバーサル、署名検証の欠陥。JWT攻撃

:suitcase:

必須スキル

Burp Suite のワークフロー、対象を絞ったスキャン、非標準データ分析、ブラウザテスト、PortSwigger ラボ手法。必須スキル

:code-branch:

プロトタイプ汚染

プロトタイプ汚染、クライアントサイドDOM XSS、サーバーサイドプロトタイプ汚染、フィルターバイパス、権限昇格、RCE。プロトタイプ汚染

:diagram-project:

GraphQL

GraphQLテスト、イントロスペクション、プライベートフィールド、CSRF、総当たり回避、キャッシュ済みエンドポイント、IDOR。GraphQL

:stopwatch:

レースコンディション

レースコンディション、単一パケット攻撃、レート制限バイパス、不完全構築の競合、時間依存の欠陥、Burp Repeater のワークフロー。競合状態

:database:

NoSQLインジェクション

NoSQLインジェクション、MongoDBオペレーターインジェクション、認証バイパス、隠しフィールドの抽出、データのエクスフィルトレーション。NoSQL インジェクション

:plug:

APIテスト

APIテスト、サーバーサイドパラメータ汚染、RESTエンドポイントの発見、マスアサインメント、OpenAPIドキュメントの悪用、隠されたAPIの悪用。API テスト

:brain:

LLM Web 攻撃

プロンプトインジェクション、安全でない LLM ツール利用、過度な自律性、出力処理の欠陥、LLM API の悪用。LLM Web 攻撃

:shield-halved:

Webキャッシュデセプション

Webキャッシュデセプション、パスマッピングの癖、キャッシュ可能なプライベートレスポンス、区切り文字の悪用、オリジン正規化の問題。Web キャッシュの欺瞞
\## 認定試験と試験対策

:shield:

BSCP認定ガイド

PortSwigger Web Security Academy のラボ向け BSCP 認定実践ガイドノート。悪用ワークフロー、ペイロードテスト、Burp Suite 検証、修正の文脈を含む。BSCP と模擬試験

:shield:

BSCP 模擬試験 1

PortSwigger Web Security Academy のラボ向け BSCP 模擬試験 1 解説ノート。悪用ワークフロー、ペイロードテスト、Burp Suite 検証、修正の文脈を含む。BSCP 模擬試験 1 の解説

:shield:

BSCP 模擬試験 2

PortSwigger Web Security Academy のラボ向け BSCP 模擬試験 2 解説ノート。悪用ワークフロー、ペイロードテスト、Burp Suite 検証、修正の文脈を含む。BSCP 模擬試験 2 の解説

:question:

PortSwigger 学習ノート

コミュニティの BSCP 学習ノートと試験対策リソース。https://github.com/botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study

:question:

BSCP リファレンスリポジトリ

追加の BSCP 学習リファレンスと演習教材。https://github.com/DingyShark/BurpSuiteCertifiedPractitioner
PortSwigger Web Security Academy and BSCP study reference
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/web.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.