Доброго дня коллеги. Сегодня я хотел бы поделиться своим опытом взлома современных сайтов в финансовом секторе, созданных современными разработчиками в реалиях 2023 года, того стека что используется и актуальных технологий. Пишу данную статью после захвата 2 корпоративных сайтов написанных на современных фреймворках, в которых удалось провести инъекции типа Command and Code Injection

Видео на тему как провести атаку LFI или RFI в PHP или как просто найти секреты открыв исходный код страницы или поглядев robots.txt к сожалению не работают. Не работают и топорные методы просто натравить общеизвестные сканеры типа Acunetix или Burp Scanner и ждать пока мы что-то насобираем в таком ключе.

Я бы хотел подсветить именно те методы которые нам в этом помогут:

Источник: Хабрахабр

Источник: Sub-ZeroMKX

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке