🔓 PenTest Demo Lab

1. XSS (Cross-Site Scripting)

사용자 입력이 필터링 없이 페이지에 출력됩니다.

2. SQL Injection

실제 백엔드 API로 SQL Injection 테스트

3. IDOR (Insecure Direct Object Reference)

실제 API로 다른 사용자 정보 접근

4. Open Redirect

검증 없이 외부 URL로 리다이렉트

테스트: ?redirect=https://example.com

5. Sensitive Data Exposure

민감 정보가 클라이언트에 노출됨

6. CSRF (Cross-Site Request Forgery)

CSRF 토큰 없이 상태 변경 요청

7. Path Traversal

실제 API로 파일 경로 조작 테스트

8. XXE (XML External Entity)

실제 API로 XXE 테스트

9. Command Injection

실제 API로 명령어 주입 테스트

10. JWT 취약점

알고리즘 변조 및 서명 우회