Other Web Tricks
Κεφαλίδα Κεντρικού Σέρβερ
Πολλές φορές το back-end εμπιστεύεται τη Κεφαλίδα Οικοδεσπότη για να εκτελέσει κάποιες ενέργειες. Για παράδειγμα, θα μπορούσε να χρησιμοποιήσει την τιμή της ως το domain για να στείλει έναν κωδικό επαναφοράς κωδικού πρόσβασης. Έτσι, όταν λάβετε ένα email με ένα σύνδεσμο για επαναφορά κωδικού πρόσβασης, το domain που χρησιμοποιείται είναι αυτό που έχετε βάλει στην Κεφαλίδα Οικοδεσπότη. Έπειτα, μπορείτε να ζητήσετε την επαναφορά κωδικού άλλων χρηστών και να αλλάξετε το domain σε ένα που ελέγχετε εσείς για να κλέψετε τους κωδικούς επαναφοράς κωδικών τους. WriteUp.
Σημειώστε ότι είναι δυνατόν να μην χρειάζεται καν να περιμένετε τον χρήστη να κάνει κλικ στον σύνδεσμο επαναφοράς κωδικού για να λάβετε το τεκμήριο, καθώς ίσως ακόμα και φίλτρα ανεπιθύμητων μηνυμάτων ή άλλες μεσολαβητικές συσκευές/ρομπότ θα κάνουν κλικ για να το αναλύσουν.
Λογικές Τιμές Συνεδρίας
Μερικές φορές, όταν ολοκληρώνετε κάποια επαλήθευση σωστά, το back-end θα προσθέσει απλώς μια λογική τιμή "True" σε ένα ασφαλείας γνώρισμα της συνεδρίας σας. Έπειτα, ένα διαφορετικό σημείο θα γνωρίζει αν περάσατε με επιτυχία αυτόν τον έλεγχο. Ωστόσο, αν περάσετε τον έλεγχο και η συνεδρία σας είναι χορηγημένη με την τιμή "True" στο ασφαλές γνώρισμα, μπορείτε να προσπαθήσετε να έχετε πρόσβαση σε άλλους πόρους που εξαρτώνται από το ίδιο γνώρισμα αλλά που δεν θα έπρεπε να έχετε δικαιώματα πρόσβασης. WriteUp.
Λειτουργικότητα Εγγραφής
Δοκιμάστε να εγγραφείτε ως ήδη υπάρχων χρήστης. Δοκιμάστε επίσης να χρησιμοποιήσετε ισοδύναμους χαρακτήρες (τελείες, πολλά κενά και Unicode).
Πάρτε τον Έλεγχο των Emails
Εγγραφείτε σε ένα email, πριν το επιβεβαιώσετε αλλάξτε το email, στη συνέχεια, αν το νέο email επιβεβαίωσης σταλεί στο πρώτο εγγεγραμμένο email, μπορείτε να πάρετε τον έλεγχο οποιουδήποτε email. Ή αν μπορείτε να ενεργοποιήσετε το δεύτερο email επιβεβαίωσης του πρώτου, μπορείτε επίσης να πάρετε τον έλεγχο οποιουδήποτε λογαριασμού.
Πρόσβαση στο Εσωτερικό servicedesk εταιρειών που χρησιμοποιούν την atlassian
Μέθοδος TRACE
Οι προγραμματιστές μπορεί να ξεχάσουν να απενεργοποιήσουν διάφορες επιλογές εντοπισμού στο περιβάλλον παραγωγής. Για παράδειγμα, η μέθοδος HTTP TRACE σχεδιάστηκε για διαγνωστικούς σκοπούς. Εάν είναι ενεργοποιημένη, ο web server θα ανταποκρίνεται σε αιτήσεις που χρησιμοποιούν τη μέθοδο TRACE επαναλαμβάνοντας στην απάντηση την ακριβή αίτηση που λήφθηκε. Αυτή η συμπεριφορά είναι συχνά αβλαβής, αλλά μερικές φορές οδηγεί σε αποκάλυψη πληροφοριών, όπως το όνομα εσωτερικών κεφαλίδων πιστοποίησης που μπορεί να προστεθούν σε αιτήσεις από αντίστροφους διακομιστές.
Last updated
