Sejauh ini, bagian peretasan situs web, kami mempelajari cara mengumpulkan informasi tentang
situs Web target, cara menemukan sejumlah kerentanan dalam aplikasi Web, dan cara memanfaatkan kerentanan ini untuk
mendapatkan akses.
Saya sebenarnya membahas lebih banyak kerentanan dan teknik yang lebih maju dalam kursus peretasan situs web saya.
Ini hanyalah kursus pengantar untuk sebagian besar bidang peretasan tanpa menyelam terlalu dalam.
Lihat kuliah bonus, kuliah terakhir dari kursus untuk informasi lebih lanjut.
Tetapi di semua kuliah sebelumnya, saya tahu jenis kerentanan apa yang akan saya gunakan, dan itu
karena saya mengajari Anda kerentanan khusus ini.
Jadi orang biasanya bertanya kepada saya di akhir bagian, jadi bagaimana saya tahu kerentanan mana yang digunakan atau bagaimana
saya tahu kerentanan mana yang harus dicoba?
Dan jawabannya adalah mencoba semuanya.
Saya hanya mencoba kerentanan tertentu per kuliah karena saya sudah melakukan tes saya dan saya sudah dan saya sudah tahu apa
yang harus dicoba dan apa yang harus ditunjukkan kepada Anda.
Jadi saya tidak membuang waktu Anda.
Tetapi jika Anda menguji situs web tertentu, Anda harus mencoba setiap kerentanan yang Anda
pelajari.
Jadi metodologi dasarnya adalah, pertama-tama, mengumpulkan informasi sebanyak mungkin tentang target.
Seperti biasa, temukan semua subdomain, semua direktori tersembunyi, semua aplikasi Web yang terinstal
di dalamnya.
Dan kemudian untuk setiap domain atau subdomain, kami akan mengklik setiap tautan.
Kami pada dasarnya ingin menggunakan setiap fitur situs web dan mendapatkan pemahaman tentang cara kerja situs web
ini.
Jadi ketika kami merusaknya, kami tahu kami benar-benar merusaknya dan itu mungkin rentan untuk setiap
tautan, untuk setiap halaman yang kami jelajahi, kami akan mencoba semua kerentanan yang kami pelajari dengan menguji
parameter di halaman ini.
Dan yang saya maksud dengan parameter adalah kotak input yang Anda lihat di halaman dan Anda ingin
menguji data yang dikirim melalui URL setelah tanda sama dengan.
Jadi izinkan saya menunjukkan kepada Anda contoh singkat tentang apa yang saya maksud.
Anggaplah Anda mencoba menemukan kerentanan di Google dot com.
Anda akan datang ke Google dot com.
Kami akan menemukan setiap subdomain di Google dot com.
Jadi Anda harus pergi ke akun yang Google dot com rasa bahwa Google dot com dan seterusnya.
Dan untuk setiap halaman yang kami dapatkan di sini, kami akan mengklik setiap tautan.
Jadi, misalnya, kami memiliki tautan Cara Kerja Pencarian di sini.
Kami akan membukanya di tab baru dan kami akan melakukannya.
Anda akan melihat bahwa di halaman ini, sekali lagi, kami memiliki lebih banyak tautan.
Jadi kita harus mengklik setiap link ini.
Dan kemudian untuk setiap halaman yang kami dapatkan, pertama-tama kami akan mencoba menggunakannya untuk melihat apa
yang dilakukan halaman tersebut, untuk mendapatkan gambaran tentang fitur yang dimiliki halaman ini.
Dan kemudian kita akan mencoba menemukan kerentanan yang kita pelajari dengan memanipulasi input.
Jadi pertama-tama kita akan bermain dengan input di sini di URL sehingga Anda dapat melihat URL ini kita memiliki FFG
sama dengan satu.
Jadi setelah FGB sama dengan satu, kita sebenarnya bisa mencoba menyuntikkan barang.
Kami dapat menguji suntikan ESKIL, kami dapat menguji akses dan sebagainya.
Dan kita juga dapat melanjutkan dan menguji kotak input ini untuk Exercice.
Google sebenarnya rentan terhadap Unsuccess dan mereka membayar hadiah yang sangat besar.
Saya tidak ingat apa itu bagi orang yang menemukannya.
Jadi jangan berpikir bahwa kerentanan ini tidak ada di situs web besar seperti Google.
Jadi hal utama yang akan diuji adalah kotak input dan hal-hal yang kita lihat setelah tanda sama dengan.
Dan pada dasarnya Anda harus menguji secara harfiah setiap kerentanan yang Anda pelajari.
Seperti yang saya katakan, tidak ada cara untuk mengetahui hanya dengan melihat halaman
yang rentan terhadap suntikan atau latihan, misalnya.
Sekarang, dalam kasus lain, Anda mungkin memiliki situs web seperti keamanan ini di sini, misalnya, di mana jika
Anda mengeklik tautan, Anda sebenarnya tidak akan melihat tanda sama dengan di URL.
Jadi Anda tidak akan melihat data yang sedang dikirim ke server di URL.
Ini tidak berarti bahwa aplikasi Web ini, halaman ini tidak mengirim data ke aplikasi sisi server, tetapi hanya
lebih tersembunyi dan lebih sulit untuk melihat data yang sedang dikirim.
Anda benar-benar dapat melihat data yang sedang dikirim dan dimanipulasi menggunakan proxy.
So sweet adalah kerangka pengujian yang sangat populer yang benar-benar hadir dengan proxy-nya sendiri di mana Anda dapat
mencegat permintaan yang dikirim dari halaman saat ini ke server Web sehingga Anda benar-benar bisa mendapatkan lebih
banyak parameter dan dapat menguji parameter ini untuk kerentanan yang kami pelajari.
Dan Anda juga dapat menggunakannya untuk melewati jenis tindakan keamanan tertentu.
Sekarang, kami benar-benar menutupi sendawa dengan dan saya membahas banyak kerentanan dan teknik aplikasi Web yang lebih canggih
lainnya.
Seperti yang saya katakan di kursus peretasan situs web, saya tidak membahasnya di sini karena ini adalah
kursus pengantar peretasan etis secara umum.
Dan tujuan dari kursus ini adalah.
Untuk memperkenalkan Anda ke sebagian besar bidang peretasan etis tanpa menyelam terlalu dalam, jadi jika Anda ingin
mempelajari lebih lanjut tentang pengujian aplikasi Web, tentang mungkin membaca tentang 10 kerentanan teratas kami, lalu lihat kuliah bonus,
itu termasuk kursus itu dan untuk melihat semua dari kursus lain yang berlaku untuk
Anda.