SQL ინექცია
კრიტიკულიშეყვანილი მონაცემი სანიტიზაციის გარეშე პირდაპირ SQL მოთხოვნას ემატება.
WAF სატესტო ლაბორატორია
განზრახ დაუცველი გარემო თქვენი GuardX WAF-ის წესების შესამოწმებლად.
განზრახ დაუცველი აპლიკაციაშექმნილია მხოლოდ WAF-ის სატესტოდ. არასოდეს გამოიყენოთ პროდაქშენში.
1
აირჩიეთ სცენარიქვემოთ თითოეული ბარათი სხვადასხვა ტიპის შეტევაა.
2
გააგზავნეთ payloadდააჭირეთ სანიმუშო payload-ს ველის შესავსებად და გააგზავნეთ.
3
დააკვირდით WAF-სშედეგის ნაცვლად ბლოკის ან challenge გვერდი ნიშნავს, რომ GuardX-მა დაიჭირა.
შეტევის სცენარები 8
არეკლილი XSS (Reflected)
მაღალიშეყვანილი მონაცემი გვერდზე კოდირების გარეშე აისახება.
სატესტო payload-ებიდააჭირეთ payload-ს ველის შესავსებად
შენახული XSS (Stored)
მაღალიკომენტარები ინახება და ყველა ვიზიტორს escape-ის გარეშე ეჩვენება.
user1: This is a normal comment
user2: Another safe comment here
სატესტო payload-ებიდააჭირეთ payload-ს ველის შესავსებად
ფაილის ატვირთვა
კრიტიკულინებისმიერი ტიპის ფაილი მიიღება და ორიგინალი სახელით ინახება.
ტესტი:
- ატვირთეთ
shell.phpPHP კოდით - ატვირთეთ
test.php.jpg(ორმაგი გაფართოება) - ატვირთეთ
.htaccessფაილი
SSRF
მაღალისერვერი ნებისმიერ მითითებულ URL-ს, შიდა მისამართების ჩათვლით, თავად იძახებს.
სატესტო payload-ებიდააჭირეთ payload-ს ველის შესავსებად
CSRF
საშუალომდგომარეობის შემცვლელი ფორმა CSRF ტოკენის გარეშე.
ტესტი: შექმენით გარე HTML გვერდი ავტომატურად გაგზავნადი ფორმით:
ტოკენის ვალიდაციის არარსებობა ფორმას CSRF-ისადმი დაუცველს ხდის.
<form action="THIS_URL" method="POST">...</form>ტოკენის ვალიდაციის არარსებობა ფორმას CSRF-ისადმი დაუცველს ხდის.
დირექტორიაში გავლა / LFI
მაღალიფაილის გზა უცვლელად გამოიყენება, ამიტომ ../ მიმდევრობით საქაღალდიდან გასვლა შეიძლება.
სატესტო payload-ებიდააჭირეთ payload-ს ველის შესავსებად
ბრძანების ინექცია
კრიტიკულიჰოსტის სახელი უშუალოდ shell ბრძანებას ემატება.