Пост канала
- видео
3 лайфхака для пентестинга 👋 Приветствую в мире цифровой безопасности! Расскажу ещё о трех полезных фишках при пентесте. ⏺HTTP Parameter Pollution (HPP) - разные компоненты могут по-разному обрабатывать одинаковые параметры в запросе: GET /profile?role=user&role=admin HTTP/1.1 Host: example.com Например, прокси проверяет первое значение role, а бэкенд использует последнее. Если проверки доступа устроены таким образом, появляется возможность обойти ограничения. ⏺Path Traversal через двойное декодирование - иногда URL декодируется дважды, например прокси и самим приложением: /files/%252e%252e%252fdocument.txt После первого декодирования получится %2e%2e%2f, а после второго уже ../. Если фильтр проверил путь до повторного декодирования, можно выйти за пределы разрешённого каталога. ⏺Host Header Injection - приложение может использовать заголовок Host для формирования ссылок и редиректов: curl -i https://example.com/ \ -H 'Host: test.example' Если в ответе появляются ссылки на test.example, стоит проверить, как формируются URL восстановления пароля и другие чувствительные ссылки. При неправильной реализации их можно подменить. 🤖Бесплатный ChatGPT
Открыть в MAX- Просмотры
- 437
- ER
- —
- Реакции
- —