filmov
tv
Exploiting HTTP request smuggling to deliver reflected XSS
Показать описание
Este laboratorio incluye un servidor front-end y back-end, y el servidor front-end no es compatible con la codificación fragmentada.
La aplicación también es vulnerable al XSS reflejado a través del encabezado User-Agent.
Para resolver el laboratorio, pase de contrabando una solicitud al servidor back-end que haga que la solicitud del siguiente usuario reciba una respuesta que contenga un exploit XSS que ejecute una alerta (1).
Nota
El laboratorio simula la actividad de un usuario víctima. Cada pocas solicitudes POST que realice al laboratorio, el usuario víctima hará su propia solicitud. Es posible que deba repetir su ataque varias veces para asegurarse de que la solicitud del usuario víctima se produzca según sea necesario.
Insinuación
Arreglar manualmente los campos de longitud en los ataques de contrabando de solicitudes puede ser complicado. Nuestra extensión HTTP Request Smuggler Burp fue diseñada para ayudar. Puede instalarlo a través de BApp Store.
La aplicación también es vulnerable al XSS reflejado a través del encabezado User-Agent.
Para resolver el laboratorio, pase de contrabando una solicitud al servidor back-end que haga que la solicitud del siguiente usuario reciba una respuesta que contenga un exploit XSS que ejecute una alerta (1).
Nota
El laboratorio simula la actividad de un usuario víctima. Cada pocas solicitudes POST que realice al laboratorio, el usuario víctima hará su propia solicitud. Es posible que deba repetir su ataque varias veces para asegurarse de que la solicitud del usuario víctima se produzca según sea necesario.
Insinuación
Arreglar manualmente los campos de longitud en los ataques de contrabando de solicitudes puede ser complicado. Nuestra extensión HTTP Request Smuggler Burp fue diseñada para ayudar. Puede instalarlo a través de BApp Store.
0:13:05
0:08:30
0:05:46
0:06:08
0:13:18
0:04:16
0:06:29
0:01:57
0:18:14
0:03:39
0:13:54
0:01:59
0:06:17
0:05:23
0:05:24
0:12:23
0:02:41
0:05:19
0:27:29
0:03:48
0:24:20
0:04:59
0:03:32
0:03:50