mirror of
https://github.com/carlospolop/hacktricks
synced 2024-12-11 22:03:10 +00:00
75 lines
5.7 KiB
Markdown
75 lines
5.7 KiB
Markdown
# Kuepuka Mchakato wa Malipo
|
|
|
|
<details>
|
|
|
|
<summary><strong>Jifunze kuhusu kudukua AWS kutoka mwanzo hadi kuwa bingwa na</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)</strong></a><strong>!</strong></summary>
|
|
|
|
Njia nyingine za kusaidia HackTricks:
|
|
|
|
* Ikiwa unataka kuona **kampuni yako inatangazwa kwenye HackTricks** au **kupakua HackTricks kwa muundo wa PDF** Angalia [**MPANGO WA KUJIUNGA**](https://github.com/sponsors/carlospolop)!
|
|
* Pata [**swag rasmi ya PEASS & HackTricks**](https://peass.creator-spring.com)
|
|
* Gundua [**The PEASS Family**](https://opensea.io/collection/the-peass-family), mkusanyiko wetu wa kipekee wa [**NFTs**](https://opensea.io/collection/the-peass-family)
|
|
* **Jiunge na** 💬 [**Kikundi cha Discord**](https://discord.gg/hRep4RUj7f) au [**kikundi cha telegram**](https://t.me/peass) au **tufuate** kwenye **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
|
|
* **Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwenye** [**HackTricks**](https://github.com/carlospolop/hacktricks) na [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) repos za github.
|
|
|
|
</details>
|
|
|
|
<figure><img src="/.gitbook/assets/image (675).png" alt=""><figcaption></figcaption></figure>
|
|
|
|
Tafuta udhaifu unaofaa zaidi ili uweze kuzirekebisha haraka. Intruder inafuatilia eneo lako la shambulio, inafanya uchunguzi wa vitisho wa kujitokeza, inapata masuala katika mfumo wako mzima wa teknolojia, kutoka kwa APIs hadi programu za wavuti na mifumo ya wingu. [**Jaribu bure**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks) leo.
|
|
|
|
{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}
|
|
|
|
***
|
|
|
|
## Mbinu za Kuepuka Malipo
|
|
|
|
### Udukuzi wa Ombi
|
|
Wakati wa mchakato wa muamala, ni muhimu kufuatilia data inayobadilishwa kati ya mteja na seva. Hii inaweza kufanywa kwa kudukua maombi yote. Ndani ya maombi haya, angalia vigezo vyenye athari kubwa, kama vile:
|
|
|
|
- **Mafanikio**: Kigezo hiki mara nyingi kinaonyesha hali ya muamala.
|
|
- **Referrer**: Inaweza kuashiria chanzo ambacho ombi limetoka.
|
|
- **Callback**: Kawaida hutumiwa kuongoza mtumiaji baada ya muamala kukamilika.
|
|
|
|
### Uchambuzi wa URL
|
|
Ikiwa unakutana na kigezo kinachotumia URL, haswa kigezo kinachofuata muundo wa _example.com/payment/MD5HASH_, inahitaji uchunguzi wa karibu. Hapa kuna njia ya hatua kwa hatua:
|
|
|
|
1. **Nakili URL**: Chukua URL kutoka kwa thamani ya kigezo.
|
|
2. **Uchunguzi wa Dirisha Jipya**: Fungua URL iliyonakiliwa kwenye dirisha jipya la kivinjari. Hatua hii ni muhimu kwa kuelewa matokeo ya muamala.
|
|
|
|
### Udanganyifu wa Vigezo
|
|
1. **Badilisha Thamani za Vigezo**: Jaribu kubadilisha thamani za vigezo kama _Mafanikio_, _Referrer_, au _Callback_. Kwa mfano, kubadilisha kigezo kutoka `false` hadi `true` mara nyingi kunaweza kufichua jinsi mfumo unavyoshughulikia pembezoni hizi.
|
|
2. **Ondoa Vigezo**: Jaribu kuondoa baadhi ya vigezo kabisa ili uone jinsi mfumo unavyojibu. Baadhi ya mifumo inaweza kuwa na fallbacks au tabia za chaguo-msingi wakati vigezo vinavyotarajiwa havipo.
|
|
|
|
### Udanganyifu wa Kidakuzi
|
|
1. **Chunguza Kidakuzi**: Tovuti nyingi huhifadhi habari muhimu kwenye vidakuzi. Angalia vidakuzi hivi kwa data yoyote inayohusiana na hali ya malipo au uthibitishaji wa mtumiaji.
|
|
2. **Badilisha Thamani za Kidakuzi**: Badilisha thamani zilizohifadhiwa kwenye vidakuzi na uangalie jinsi majibu au tabia ya wavuti inavyobadilika.
|
|
|
|
### Udukuzi wa Kikao
|
|
1. **Vidakuzi vya Kikao**: Ikiwa vidakuzi vya kikao vinatumika katika mchakato wa malipo, jaribu kuvikamata na kuvibadilisha. Hii inaweza kutoa ufahamu juu ya udhaifu wa usimamizi wa kikao.
|
|
|
|
### Udanganyifu wa Majibu
|
|
1. **Dukua Majibu**: Tumia zana za kudukua na kuchambua majibu kutoka kwa seva. Tafuta data yoyote inayoweza kuonyesha muamala uliofanikiwa au kufichua hatua inayofuata katika mchakato wa malipo.
|
|
2. **Badilisha Majibu**: Jaribu kubadilisha majibu kabla ya kusindikwa na kivinjari au programu ili kusimuliza hali ya muamala uliofanikiwa.
|
|
|
|
<figure><img src="/.gitbook/assets/image (675).png" alt=""><figcaption></figcaption></figure>
|
|
|
|
Tafuta udhaifu unaofaa zaidi ili uweze kuzirekebisha haraka. Intruder inafuatilia eneo lako la shambulio, inafanya uchunguzi wa vitisho wa kujitokeza, inapata masuala katika mfumo wako mzima wa teknolojia, kutoka kwa APIs hadi programu za wavuti na mifumo ya wingu. [**Jaribu bure**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks) leo.
|
|
|
|
{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}
|
|
|
|
***
|
|
|
|
<details>
|
|
|
|
<summary><strong>Jifunze kuhusu kudukua AWS kutoka mwanzo hadi kuwa bingwa na</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)</strong></a><strong>!</strong></summary>
|
|
|
|
Njia nyingine za kusaidia HackTricks:
|
|
|
|
* Ikiwa unataka kuona **kampuni yako inatangazwa kwenye HackTricks** au **kupakua HackTricks kwa muundo wa PDF** Angalia [**MPANGO WA KUJIUNGA**](https://github.com/sponsors/carlospolop)!
|
|
* Pata [**swag rasmi ya PEASS & HackTricks**](https://peass.creator-spring.com)
|
|
* Gundua [**The PEASS Family**](https://opensea.io/collection/the-peass-family), mkusanyiko wetu wa kipekee wa [**NFTs**](https://opensea.io/collection/the-peass-family)
|
|
* **Jiunge na** 💬 [**Kikundi cha Discord**](https://discord.gg/hRep4RUj7f) au [**kikundi cha telegram**](https://t.me/peass) au **tufuate** kwenye **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
|
|
* **Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwenye** [**HackTricks**](https://github.com/carlospolop/hacktricks) na [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) repos za github.
|
|
|
|
</details>
|