🎻 📮 🗳️ वेब। समस्या को हल करने में r0ot-mi। भाग २ 🎫 🧚🏿 👶🏻

इस लेख में वेब-कनेक्शन के दोहन के उद्देश्य से किए गए कार्यों का समाधान है। यह लेख मुख्य रूप से शुरुआती लोगों के उद्देश्य से है जो HTTP हेडर को समझना चाहते हैं और CTF में भाग लेते हैं। इस खंड के पिछले भागों का संदर्भ:

वेब। समस्या को हल करने में r0ot-mi। भाग 1

संगठनात्मक जानकारी

विशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकसित करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

PWN;
क्रिप्टोग्राफी (क्रिप्टो);
नेटवर्क टेक्नोलॉजीज (नेटवर्क);
रिवर्स (रिवर्स इंजीनियरिंग);
स्टेग्नोग्राफ़ी (स्टेग्नो);
WEB कमजोरियों की खोज और उनका दोहन।

इसके अलावा, मैं अपने अनुभव को कंप्यूटर फोरेंसिक, मैलवेयर और फर्मवेयर के विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, पेंटेस्ट का संचालन करने और कारनामे लिखने में साझा करूंगा।

ताकि आप नए लेख, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें, मैंने टेलीग्राम में एक चैनल बनाया और आईसीडी के क्षेत्र में किसी भी मुद्दे पर चर्चा करने के लिए एक समूह बनाया। साथ ही, मैं व्यक्तिगत रूप से आपके व्यक्तिगत अनुरोधों, प्रश्नों, सुझावों और सिफारिशों पर व्यक्तिगत रूप से विचार करूंगा और सभी का जवाब दूंगा ।

सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की जाती है। इस दस्तावेज़ का लेखक इस दस्तावेज़ का अध्ययन करने के परिणामस्वरूप प्राप्त ज्ञान और विधियों का उपयोग करने के परिणामस्वरूप किसी को हुए नुकसान के लिए कोई ज़िम्मेदारी नहीं उठाता है।

HTTP हेडर

हम लिंक का अनुसरण करते हैं, और हमें निम्नलिखित संदेश के साथ बधाई दी जाती है।

आइए HTTP हेडर को देखें।

शीर्ष लेख में हेडर-रूटम-एडमिन फ़ील्ड है जो किसी के बराबर नहीं है। आइए इसे सच में बदलें।

अब हम सर्वर प्रतिक्रिया को देखते हैं।

HTTP POST

हम लिंक का पालन करते हैं, और हमें गेम खेलने की पेशकश की जाती है।

कार्य 999999 से अधिक डायल करना है, लेकिन कितने पुश नहीं करते हैं, आप नहीं कर सकते।

हम कोड को देखते हैं। जावास्क्रिप्ट एक यादृच्छिक संख्या उत्पन्न करता है और इसे सर्वर पर भेजता है।

HTTP शीर्ष लेख खोलें और उत्पन्न संख्या बदलें।

और हम जीत गए।

HTTP अनुचित पुनर्निर्देशन

हमारी मुलाकात एक प्राधिकरण फॉर्म से होती है।

पेज लोड करते समय, आप रीडायरेक्ट देख सकते हैं। इसकी पुष्टि करने के लिए, बर्प पर जाएं और अनुरोध को रोकें।

अब इस हेडर को रिपीटर में भेजें। और एक स्वचालित संक्रमण नहीं करते हैं।

HTTP क्रिया छेड़छाड़

हम HTTP प्रमाणीकरण से मिले हैं।

चलो सभी HTTP तरीकों से गुजरते हैं।

और PUT विधि हमें प्राधिकरण के बिना एक पृष्ठ देती है।

फ़ाइलें स्थापित करें

एक रिक्त पृष्ठ हमें मिलता है। हम स्रोत कोड को देखते हैं।

तो, phpbb का उपयोग किया जाता है, इसलिए हम पते / phbbb / install को पास कर देंगे।

हम एकमात्र पेज खोलते हैं, हम झंडा उतारते हैं।

आगे और अधिक जटिल ... आप टेलीग्राम पर हमसे जुड़ सकते हैं। आइए एक समुदाय को एक साथ रखें जिसमें ऐसे लोग होंगे जो आईटी के कई क्षेत्रों में पारंगत हैं, फिर हम किसी भी आईटी और सूचना सुरक्षा मुद्दों पर हमेशा एक दूसरे की मदद कर सकते हैं।

वेब। समस्या को हल करने में r0ot-mi। भाग २

HTTP हेडर

HTTP POST

HTTP अनुचित पुनर्निर्देशन

HTTP क्रिया छेड़छाड़

फ़ाइलें स्थापित करें

More articles: