Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-15 17:28:13 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/web-vulnerabilities-methodology/README.md

11 KiB
Raw Blame History

वेब सुरक्षा कमजोरियों का तरीका

शून्य से हीरो तक AWS हैकिंग सीखें htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

हर वेब पेंटेस्ट में कई छिपी हुई और स्पष्ट स्थान हो सकते हैं जो कमजोर हो सकते हैं। यह पोस्ट एक चेकलिस्ट के रूप में है जिससे यह सुनिश्चित किया जा सकता है कि आपने सभी संभावित स्थानों में कमजोरियों की खोज की है।

प्रॉक्सी

{% hint style="info" %} आजकल वेब एप्लिकेशन आम तौर पर किसी प्रकार के मध्यस्थ प्रॉक्सी का उपयोग करते हैं, जिन्हें (अप)उपयोग करके कमजोरियों का शिकार बनाया जा सकता है। इन कमजोरियों को कमजोर प्रॉक्सी की आवश्यकता होती है, लेकिन वे आम तौर पर बैकएंड में कुछ अतिरिक्त कमजोरी की भी आवश्यकता होती है। {% endhint %}

उपयोगकर्ता इनपुट

{% hint style="info" %} अधिकांश वेब एप्लिकेशन उपयोगकर्ताओं को कुछ डेटा दर्ज करने की अनुमति देंगे जो बाद में प्रसंस्कृत किया जाएगा।
डेटा की संरचना पर निर्भर करता है कि सर्वर किसी कमजोरी के लिए योग्य है या नहीं। {% endhint %}

प्रतिबिम्बित मान

यदि दर्ज किया गया डेटा किसी प्रकार से प्रतिक्रिया में प्रतिबिम्बित हो सकता है, तो पृष्ठ कई मुद्दों के लिए कमजोर हो सकता है।

कुछ उल्लिखित कमजोरियाँ विशेष परिस्थितियों की आवश्यकता है, अन्यों को केवल सामग्री प्रतिबिम्बित होने की आवश्यकता है। आप तेजी से कमजोरियों की परीक्षण करने के लिए कुछ दिलचस्प पॉलिग्लोथ्स पा सकते हैं:

{% content-ref url="../pocs-and-polygloths-cheatsheet/" %} pocs-and-polygloths-cheatsheet {% endcontent-ref %}

खोज कार्य

यदि कार्यक्षमता किसी प्रकार के डेटा को बैकएंड में खोजने के लिए उपयोग किया जा सकता है, तो शायद आप इसका (अप)उपयोग करके विचारात्मक डेटा खोज सकते हैं।

फॉर्म, वेबसॉकेट्स और पोस्टमैसेज

जब एक वेबसॉकेट मेसेज पोस्ट करता है या एक फॉर्म उपयोगकर्ताओं को क्रियाएँ करने की अनुमति देता है, तो कमजोरियाँ उत्पन्न हो सकती हैं।

HTTP हेडर्स

वेब सर्वर द्वारा दिए गए HTTP हेडर्स पर निर्भर करते हुए कुछ कमजोरियाँ मौजूद हो सकती हैं।

बाइपास

कुछ विशेष कार्यक्षमताएँ हैं जहां कुछ कामारांभ काम कारगर हो सकते हैं उन्हें बाइपास करने के लिए कुछ काम किया जा सकता है

संरचित ऑब्जेक्ट्स / विशिष्ट कार्यक्षमताएँ

कुछ कार्यक्षमताएँ डेटा को एक बहुत विशिष्ट स्वरूप में संरचित होने की आवश्यकता होगी (जैसे एक भाषा सीरीयलाइज्ड ऑब्ज