WackoPickoでリモートファイルインクルージョンを確認してみた

Hello there, ('ω')ノ

 

どうもBurp Suiteのアクティブスキャンの結果に不満だったりして。

Arachniを使って、WackoPickoを診断することに。

結果、少しだけ検出内容に相違があるような。

 

 

リモートファイルインクルージョンを確認することに。

下記のURLで検証すると。

 

https://192.168.1.83/WackoPicko/admin/index.php?page=hTtP%3A%2F%2Ftests.arachni-scanner.com%2Frfi.md5.txt

 

 

 

他サイトにあるテキスト文字が表示された。

 

 

Best regards, (^^ゞ