第23弾

手動のプラットフォーム脆弱性診断の一手段として、PHPの脆弱性CVE-2018-17082を用いて、PHPのバージョンおよび脆弱性を特定します。
Apacheの脆弱性CVE-2015-3183が絡んでくるところがスリリングです。

■この動画で伝えたいこと■

• ソフトウェアの脆弱性を用いたバージョン特定の方法
• バージョン特定した結果を脆弱性診断に活用する方法

■デモ環境■

• 徳丸本『体系的に学ぶ 安全なWebアプリケーションの作り方　第２版』の実習用ＶＭ
• OWASP ZAP(Burp Suite等でも対応可能です)

動画：脆弱性診断: CVE-2018-17082を用いてPHPのバージョンを特定する