問題タブ [websecurity]

NodeJS ペンテスト プロセスを学習しようとしています。NodeJS Web サイトでリモート ファイル アップロードの脆弱性を発見しました。PHP や ASPX で行うように、NodeJS でリモート シェルをアップロードしてコマンドを実行できますか? NodeJS shell.js をアップロードして、このシェルからサーバーで unix コマンドを実行できますか?

私はCSRF攻撃について学ぼうとしています。有効なサイトのセッションからの資格情報を使用し、別のサイトからのそのセッション情報を使用して有効なサイトへのリクエストを行うことを知っています。

誰でもセッション情報にアクセスできる方法を知りたい (あるドメインの Cookie は別のドメインからはアクセスできない)。攻撃者がサーバーをだます方法を知りたいです。いくつかの実際のシナリオで答えが得られることを願っています。