Web Vulnerabilities Methodology
рд╣рд░ рд╡реЗрдм рдкреЗрдВрдЯреЗрд╕реНрдЯ рдореЗрдВ рдХрдИ рдЫрд┐рдкреА рдФрд░ рд╕реНрдкрд╖реНрдЯ рдЬрдЧрд╣реЗрдВ рд╣реЛрддреА рд╣реИрдВ рдЬреЛ рдХрдордЬреЛрд░ рд╣реЛ рд╕рдХрддреА рд╣реИрдВред рдпрд╣ рдкреЛрд╕реНрдЯ рдПрдХ рдЪреЗрдХрд▓рд┐рд╕реНрдЯ рдХреЗ рд░реВрдк рдореЗрдВ рд╣реИ рддрд╛рдХрд┐ рдпрд╣ рдкреБрд╖реНрдЯрд┐ рдХреА рдЬрд╛ рд╕рдХреЗ рдХрд┐ рдЖрдкрдиреЗ рд╕рднреА рд╕рдВрднрд╛рд╡рд┐рдд рд╕реНрдерд╛рдиреЛрдВ рдкрд░ рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреА рдЦреЛрдЬ рдХреА рд╣реИред
рдкреНрд░реЙрдХреНрд╕реА
рдЖрдЬрдХрд▓ рд╡реЗрдм рдРрдкреНрд▓рд┐рдХреЗрд╢рди рдЖрдорддреМрд░ рдкрд░ рдХреБрдЫ рдкреНрд░рдХрд╛рд░ рдХреЗ рдордзреНрдпрд╕реНрде рдкреНрд░реЙрдХреНрд╕реА рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╣реИрдВ, рдЬрд┐рдирдХрд╛ (рджреБрд░реБрдкрдпреЛрдЧ) рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХрд╛ рд╢реЛрд╖рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред рдЗрди рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреЗ рд▓рд┐рдП рдПрдХ рдХрдордЬреЛрд░ рдкреНрд░реЙрдХреНрд╕реА рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрддреА рд╣реИ, рд▓реЗрдХрд┐рди рдЙрдиреНрд╣реЗрдВ рдЖрдорддреМрд░ рдкрд░ рдмреИрдХрдПрдВрдб рдореЗрдВ рдХреБрдЫ рдЕрддрд┐рд░рд┐рдХреНрдд рдХрдордЬреЛрд░реА рдХреА рднреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрддреА рд╣реИред
рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдЗрдирдкреБрдЯ
рдЕрдзрд┐рдХрд╛рдВрд╢ рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЛ рдХреБрдЫ рдбреЗрдЯрд╛ рдЗрдирдкреБрдЯ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВрдЧреЗ рдЬрд┐рд╕реЗ рдмрд╛рдж рдореЗрдВ рд╕рдВрд╕рд╛рдзрд┐рдд рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ред рдбреЗрдЯрд╛ рдХреА рд╕рдВрд░рдЪрдирд╛ рдХреЗ рдЖрдзрд╛рд░ рдкрд░, рд╕рд░реНрд╡рд░ рдХреБрдЫ рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреА рдЕрдкреЗрдХреНрд╖рд╛ рдХрд░ рд╕рдХрддрд╛ рд╣реИ рдпрд╛ рдирд╣реАрдВ рдХрд░ рд╕рдХрддрд╛ рд╣реИред
рдкреНрд░рддрд┐рдмрд┐рдВрдмрд┐рдд рдорд╛рди
рдпрджрд┐ рдкреНрд░рд╕реНрддреБрдд рдбреЗрдЯрд╛ рдХрд┐рд╕реА рддрд░рд╣ рд╕реЗ рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛ рдореЗрдВ рдкреНрд░рддрд┐рдмрд┐рдВрдмрд┐рдд рд╣реЛ рд╕рдХрддрд╛ рд╣реИ, рддреЛ рдкреГрд╖реНрда рдХрдИ рдореБрджреНрджреЛрдВ рдХреЗ рд▓рд┐рдП рдХрдордЬреЛрд░ рд╣реЛ рд╕рдХрддрд╛ рд╣реИред
рдХреБрдЫ рдЙрд▓реНрд▓реЗрдЦрд┐рдд рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреЗ рд▓рд┐рдП рд╡рд┐рд╢реЗрд╖ рдкрд░рд┐рд╕реНрдерд┐рддрд┐рдпреЛрдВ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрддреА рд╣реИ, рдЕрдиреНрдп рдХреЗрд╡рд▓ рд╕рд╛рдордЧреНрд░реА рдХреЗ рдкреНрд░рддрд┐рдмрд┐рдВрдмрд┐рдд рд╣реЛрдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрддреА рд╣реИред рдЖрдк рдХреБрдЫ рджрд┐рд▓рдЪрд╕реНрдк рдкреЙрд▓реАрдЧреНрд▓реЙрдЯреНрд╕ рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВ рдЬреЛ рдЬрд▓реНрджреА рд╕реЗ рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╣реИрдВ:
Reflecting Techniques - PoCs and Polygloths CheatSheetрдЦреЛрдЬ рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛рдПрдБ
рдпрджрд┐ рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛ рдХрд╛ рдЙрдкрдпреЛрдЧ рдмреИрдХрдПрдВрдб рдореЗрдВ рдХрд┐рд╕реА рдкреНрд░рдХрд╛рд░ рдХреЗ рдбреЗрдЯрд╛ рдХреА рдЦреЛрдЬ рдХреЗ рд▓рд┐рдП рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ, рддреЛ рд╢рд╛рдпрдж рдЖрдк рдЗрд╕реЗ рдордирдорд╛рдиреЗ рдбреЗрдЯрд╛ рдХреА рдЦреЛрдЬ рдХреЗ рд▓рд┐рдП (рджреБрд░реБрдкрдпреЛрдЧ) рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
рдлреЙрд░реНрдо, рд╡реЗрдмрд╕реЙрдХреЗрдЯ рдФрд░ рдкреЛрд╕реНрдЯрдореИрд╕реЗрдЬ
рдЬрдм рдПрдХ рд╡реЗрдмрд╕реЙрдХреЗрдЯ рдПрдХ рд╕рдВрджреЗрд╢ рдкреЛрд╕реНрдЯ рдХрд░рддрд╛ рд╣реИ рдпрд╛ рдПрдХ рдлреЙрд░реНрдо рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЛ рдХреНрд░рд┐рдпрд╛рдПрдБ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ, рддреЛ рдХрдордЬреЛрд░рд┐рдпрд╛рдБ рдЙрддреНрдкрдиреНрди рд╣реЛ рд╕рдХрддреА рд╣реИрдВред
HTTP рд╣реЗрдбрд░
рд╡реЗрдм рд╕рд░реНрд╡рд░ рджреНрд╡рд╛рд░рд╛ рджрд┐рдП рдЧрдП HTTP рд╣реЗрдбрд░ рдХреЗ рдЖрдзрд╛рд░ рдкрд░ рдХреБрдЫ рдХрдордЬреЛрд░рд┐рдпрд╛рдБ рдореМрдЬреВрдж рд╣реЛ рд╕рдХрддреА рд╣реИрдВред
рдмрд╛рдпрдкрд╛рд╕
рдХреБрдЫ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛рдПрдБ рд╣реИрдВ рдЬрд╣рд╛рдБ рдХреБрдЫ рд╡рд░реНрдХрдЕрд░рд╛рдЙрдВрдбреНрд╕ рдЙрдирдХреЗ рдмрд╛рдпрдкрд╛рд╕ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧреА рд╣реЛ рд╕рдХрддреЗ рд╣реИрдВ
рд╕рдВрд░рдЪрд┐рдд рд╡рд╕реНрддреБрдПрдБ / рд╡рд┐рд╢рд┐рд╖реНрдЯ рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛рдПрдБ
рдХреБрдЫ рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛рдУрдВ рдХреЗ рд▓рд┐рдП рдбреЗрдЯрд╛ рдХреЛ рдПрдХ рдмрд╣реБрдд рд╡рд┐рд╢рд┐рд╖реНрдЯ рдкреНрд░рд╛рд░реВрдк рдореЗрдВ рд╕рдВрд░рдЪрд┐рдд рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрддреА рд╣реИ (рдЬреИрд╕реЗ рдПрдХ рднрд╛рд╖рд╛ рд╕реАрд░рд┐рдпрд▓рд╛рдЗрдЬреНрдб рдСрдмреНрдЬреЗрдХреНрдЯ рдпрд╛ XML)ред рдЗрд╕рд▓рд┐рдП, рдпрд╣ рдкрд╣рдЪрд╛рдирдирд╛ рдЖрд╕рд╛рди рд╣реИ рдХрд┐ рдХреНрдпрд╛ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХрдордЬреЛрд░ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ рдХреНрдпреЛрдВрдХрд┐ рдЗрд╕реЗ рдЙрд╕ рдкреНрд░рдХрд╛рд░ рдХреЗ рдбреЗрдЯрд╛ рдХреЛ рд╕рдВрд╕рд╛рдзрд┐рдд рдХрд░рдирд╛ рд╣реЛрдЧрд╛ред рдХреБрдЫ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛рдПрдБ рднреА рдХрдордЬреЛрд░ рд╣реЛ рд╕рдХрддреА рд╣реИрдВ рдпрджрд┐ рдЗрдирдкреБрдЯ рдХрд╛ рдПрдХ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдкреНрд░рд╛рд░реВрдк рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ (рдЬреИрд╕реЗ рдИрдореЗрд▓ рд╣реЗрдбрд░ рдЗрдВрдЬреЗрдХреНрд╢рди)ред
рдлрд╛рдЗрд▓реЗрдВ
рдлрдВрдХреНрд╢рдирд▓рд┐рдЯреАрдЬ рдЬреЛ рдлрд╛рдЗрд▓реЗрдВ рдЕрдкрд▓реЛрдб рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддреА рд╣реИрдВ, рдХрдИ рдореБрджреНрджреЛрдВ рдХреЗ рд▓рд┐рдП рдХрдордЬреЛрд░ рд╣реЛ рд╕рдХрддреА рд╣реИрдВред рдлрдВрдХреНрд╢рдирд▓рд┐рдЯреАрдЬ рдЬреЛ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдЗрдирдкреБрдЯ рд╕рд╣рд┐рдд рдлрд╛рдЗрд▓реЗрдВ рдЙрддреНрдкрдиреНрди рдХрд░рддреА рд╣реИрдВ, рдЕрдкреНрд░рддреНрдпрд╛рд╢рд┐рдд рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░ рд╕рдХрддреА рд╣реИрдВред рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдЬреЛ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рджреНрд╡рд╛рд░рд╛ рдЕрдкрд▓реЛрдб рдХреА рдЧрдИ рдлрд╛рдЗрд▓реЗрдВ рдпрд╛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд░реВрдк рд╕реЗ рдЙрддреНрдкрдиреНрди рдлрд╛рдЗрд▓реЗрдВ рдЦреЛрд▓рддреЗ рд╣реИрдВ, рд╡реЗ рд╕рдордЭреМрддрд╛ рд╣реЛ рд╕рдХрддреЗ рд╣реИрдВред
рдмрд╛рд╣рд░реА рдкрд╣рдЪрд╛рди рдкреНрд░рдмрдВрдзрди
рдЕрдиреНрдп рд╕рд╣рд╛рдпрдХ рдХрдордЬреЛрд░рд┐рдпрд╛рдБ
рдпреЗ рдХрдордЬреЛрд░рд┐рдпрд╛рдБ рдЕрдиреНрдп рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХрд╛ рд╢реЛрд╖рдг рдХрд░рдиреЗ рдореЗрдВ рдорджрдж рдХрд░ рд╕рдХрддреА рд╣реИрдВред
Last updated