> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/web.md). # Segurança Web - PortSwigger Notas da PortSwigger Web Security Academy para laboratórios do Burp Suite, vulnerabilidades de aplicações web, fluxos de exploração, validação de payloads e preparação para o BSCP. Anotações da PortSwigger Web Security Academy para testes práticos de segurança em aplicações web, fluxos de trabalho do Burp Suite, exploração de vulnerabilidades, validação de payloads e preparação para o BSCP. ## Fluxo de teste 1. Mapeie a funcionalidade, requisição, parâmetro, cookie, cabeçalho, sink do navegador ou endpoint de API envolvidos no laboratório. 2. Reproduza a vulnerabilidade no Burp Suite com o menor payload que comprove o controle. 3. Escalone somente quando o comportamento for confirmado, mantendo os payloads e as credenciais do laboratório exatos. 4. Registre o caminho de exploração com anotações concisas: gatilho, impacto, prova final e contexto de remediação. ## Categorias de Vulnerabilidades

:database:

Injeção SQL

Injeção SQL, ataques UNION, SQLi cega, SQLi baseada em erros, SQLi baseada em tempo, exfiltração OOB e enumeração de SGBD.Injeção de SQL

:code:

XSS

Cross-site scripting, XSS refletido, XSS armazenado, XSS em DOM, bypass de CSP, escape do sandbox do AngularJS, roubo de cookies e captura de credenciais.Cross-Site Scripting (XSS)

:repeat:

CSRF

Falsificação de requisição entre sites, bypass de SameSite, falhas de validação de token, bypass de validação de Referer e payloads do servidor de exploração.Cross-Site Request Forgery (CSRF)

:arrow-pointer:

Clickjacking

Clickjacking, redressing de interface, abuso de iframe, ataques assistidos por CSRF, formulários pré-preenchidos e bypass de anti-frame.Clickjacking

:code-branch:

Vulnerabilidades de DOM

XSS em DOM, DOM clobbering, Web Messages, redirecionamentos abertos, manipulação de cookies, sinks e sources.Vulnerabilidades DOM

:shuffle:

CORS

Configuração incorreta de CORS, reflexão de origin, confiança em origin nulo, protocolos inseguros e roubo de credenciais entre origens.CORS

:file-code:

XXE

Injeção de entidade externa XML, leitura de arquivos, SSRF via XXE, XXE cega, exfiltração OOB, reutilização de DTD local e XInclude.Injeção XXE

:server:

SSRF

Falsificação de requisição do lado do servidor, SSRF cega, bypass de blacklist, bypass de whitelist, acesso a serviços internos e exfiltração baseada em Shellshock.SSRF

:arrow-right-arrow-left:

smuggling de requisições HTTP

Smuggling de requisições HTTP, CL.TE, TE.CL, dessincronização HTTP/2, bypass de front-end, tunelamento e cache poisoning.Contrabando de Requisições HTTP

:terminal:

Injeção de comandos

Injeção de comandos do sistema operacional, injeção cega de comandos, atrasos de tempo, redirecionamento de saída, detecção OOB e exfiltração de comandos.Injeção de Comandos do Sistema Operacional

:brackets-curly:

SSTI

Injeção de template do lado do servidor, escape do sandbox, detecção do motor de template, exploits documentados, payloads personalizados e RCE.Injeção de Template no Lado do Servidor

:folder-tree:

Travessia de Caminho

Travessia de caminho, leitura de arquivos, bypass de sequência de travessia, bypass de decodificação de URL, truques com byte nulo e fraquezas na validação de caminho.Travessia de Caminho

:user-lock:

Controle de Acesso

Controle de acesso quebrado, IDOR, escalonamento de privilégios, manipulação de funções, bypass de autorização e exposição do painel de administração.Controle de acesso

:key:

Autenticação

Bypass de autenticação, enumeração de usuários, falhas em redefinição de senha, bypass de 2FA, força bruta, cookies de sessão e sequestro de conta.Autenticação

:plug:

WebSockets

Testes de WebSocket, manipulação de mensagens, abuso do handshake, sequestro de WebSocket entre sites e ataques a aplicações em tempo real.WebSockets

:face-woozy:

Envenenamento de Cache Web

Envenenamento de cache web, injeção na chave de cache, cabeçalhos não chaveados, cookies não chaveados, ocultação de parâmetros e XSS baseado em cache.Envenenamento de cache da web

:box-open:

Desserialização

Desserialização insegura, adulteração de objetos serializados, cadeias de gadgets, PHAR, Java, PHP, Ruby e injeção de objetos.Desserialização insegura

:eye:

Divulgação de Informações

Divulgação de informações, erros detalhados, páginas de debug, arquivos de backup, código-fonte exposto e vazamentos de controle de versão.Divulgação de informações

:lightbulb:

Lógica de Negócio

Falhas de lógica de negócio, bypass de fluxo de trabalho, abuso da confiança no lado do cliente, controles inconsistentes e exploração da lógica da aplicação.Lógica de negócios

:globe:

Ataques ao Host Header

Ataques ao cabeçalho Host, envenenamento de redefinição de senha, SSRF baseada em roteamento, envenenamento de cache e tratamento ambíguo de requisições.Ataques ao cabeçalho Host

:key:

Autenticação OAuth

Configuração incorreta de OAuth, bypass do fluxo implícito, abuso de redirect_uri, roubo de token, sequestro de conta e OpenID SSRF.Autenticação OAuth

:file-arrow-up:

Upload de Arquivo

Bypass de upload de arquivo, upload de web shell, condições de corrida, bypass de validação e execução no lado do servidor.Upload de arquivo

:id-card:

Ataques JWT

Bypass de autenticação JWT, confusão de algoritmo, chaves fracas, injeção de JWK, injeção de JKU, travessia de caminho no kid e falhas na validação de assinatura.Ataques a JWT

:suitcase:

Habilidades Essenciais

Fluxo de trabalho do Burp Suite, varredura direcionada, análise de dados não padrão, testes no navegador e metodologia de laboratório da PortSwigger.Habilidades essenciais

:code-branch:

Poluição de Prototype

Poluição de protótipo, XSS em DOM no lado do cliente, poluição de protótipo no lado do servidor, bypass de filtro, escalonamento de privilégios e RCE.Poluição de protótipo

:diagram-project:

GraphQL

Testes de GraphQL, introspecção, campos privados, CSRF, bypass de força bruta, endpoints em cache e IDOR.GraphQL

:stopwatch:

Condições de Corrida

Condições de corrida, ataques de pacote único, bypass de limite de taxa, corridas de construção parcial, falhas sensíveis ao tempo e fluxos de trabalho do Burp Repeater.Condições de corrida

:database:

Injeção NoSQL

Injeção NoSQL, injeção de operadores do MongoDB, bypass de autenticação, extração de campos ocultos e exfiltração de dados.Injeção NoSQL

:plug:

Testes de API

Testes de API, poluição de parâmetros no lado do servidor, descoberta de endpoints REST, atribuição em massa, abuso de documentação OpenAPI e exploração de API oculta.Teste de API

:brain:

Ataques Web com LLM

Injeção de prompt, uso inseguro de ferramentas de LLM, agência excessiva, falhas no tratamento de saída e exploração de API de LLM.Ataques Web a LLMs

:shield-halved:

Engano de Cache Web

Engano de cache web, peculiaridades no mapeamento de caminhos, respostas privadas armazenáveis em cache, abuso de delimitadores e problemas de normalização da origem.Engano de cache web
\## Preparação para Certificação e Exame

:shield:

Guia de Certificação BSCP

Notas do Guia Prático da Certificação BSCP para laboratórios da PortSwigger Web Security Academy, incluindo fluxo de exploração, testes de payload, validação no Burp Suite e contexto de remediação.BSCP e exames práticos

:shield:

Exame Prático 1 do BSCP

Notas de resolução do Exame Prático 1 do BSCP para laboratórios da PortSwigger Web Security Academy, incluindo fluxo de exploração, testes de payload, validação no Burp Suite e contexto de remediação.Relato do Exame Prático 1 do BSCP

:shield:

Exame Prático 2 do BSCP

Notas de resolução do Exame Prático 2 do BSCP para laboratórios da PortSwigger Web Security Academy, incluindo fluxo de exploração, testes de payload, validação no Burp Suite e contexto de remediação.Relato do Exame Prático 2 do BSCP

:question:

Notas de Estudo da PortSwigger

Notas de estudo da comunidade BSCP e referências para preparação para o exame.https://github.com/botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study

:question:

Repositório de Referência BSCP

Referências adicionais de estudo e material de prática do BSCP.https://github.com/DingyShark/BurpSuiteCertifiedPractitioner
PortSwigger Web Security Academy and BSCP study reference
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/pt-br/web.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.