> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/web.md). # Веб-безопасность - PortSwigger Заметки по PortSwigger Web Security Academy для лабораторных работ Burp Suite, уязвимостей веб-приложений, рабочих процессов эксплуатации, проверки полезных нагрузок и подготовки к BSCP. Заметки PortSwigger Web Security Academy по практическому тестированию безопасности веб-приложений, рабочим процессам Burp Suite, эксплуатации уязвимостей, проверке полезных нагрузок и подготовке к BSCP. ## Процесс тестирования 1. Определите функцию, запрос, параметр, cookie, заголовок, браузерную точку приёма или API-эндпоинт, задействованные в лабораторной работе. 2. Воспроизведите уязвимость в Burp Suite с минимальной полезной нагрузкой, подтверждающей контроль. 3. Повышайте уровень воздействия только после подтверждения поведения, сохраняя полезные нагрузки и учётные данные лаборатории без изменений. 4. Зафиксируйте путь эксплуатации в кратких заметках: триггер, влияние, финальное доказательство и контекст исправления. ## Категории уязвимостей

:database:

SQL-инъекция

SQL-инъекция, атаки UNION, blind SQLi, SQLi на основе ошибок, SQLi по времени, OOB-эксфильтрация и перечисление СУБД.SQL-инъекция

:code:

XSS

Межсайтовый скриптинг, отражённый XSS, сохранённый XSS, DOM XSS, обход CSP, выход из песочницы AngularJS, кража cookie и захват учётных данных.Межсайтовый скриптинг (XSS)

:repeat:

CSRF

Межсайтовая подделка запроса, обход SameSite, ошибки проверки токенов, обход проверки Referer и полезные нагрузки сервера-эксплойта.Межсайтовая подделка запроса (CSRF)

:arrow-pointer:

Кликджекинг

Кликджекинг, UI redressing, злоупотребление iframe, атаки с помощью CSRF, предварительно заполненные формы и обход защиты от фреймов.Кликджекинг

:code-branch:

Уязвимости DOM

DOM XSS, DOM clobbering, Web Messages, открытые перенаправления, манипуляция cookie, sinks и sources.Уязвимости DOM

:shuffle:

CORS

Неправильная конфигурация CORS, отражение origin, доверие к null origin, небезопасные протоколы и кража учётных данных между источниками.CORS

:file-code:

XXE

Инъекция внешних XML-сущностей, чтение файлов, SSRF через XXE, blind XXE, OOB-эксфильтрация, повторное использование локального DTD и XInclude.Инъекция XXE

:server:

SSRF

Подделка серверных запросов, blind SSRF, обход чёрного списка, обход белого списка, доступ к внутренним службам и эксфильтрация на основе Shellshock.SSRF

:arrow-right-arrow-left:

HTTP Request Smuggling

Контрабанда HTTP-запросов, CL.TE, TE.CL, десинхронизация HTTP/2, обход фронтенда, туннелирование и отравление кэша.Контрабанда HTTP-запросов

:terminal:

Инъекция команд

Инъекция команд ОС, blind command injection, временные задержки, перенаправление вывода, обнаружение OOB и эксфильтрация команд.Инъекция команд ОС

:brackets-curly:

SSTI

Инъекция серверных шаблонов, выход из песочницы, определение движка шаблонов, задокументированные эксплойты, пользовательские полезные нагрузки и удалённое выполнение кода.Инъекция шаблонов на стороне сервера

:folder-tree:

Обход путей

Обход путей, чтение файлов, обход последовательности traversal, обход URL-декодирования, трюки с нулевым байтом и слабости проверки пути.Переход по путям

:user-lock:

Контроль доступа

Нарушенный контроль доступа, IDOR, повышение привилегий, манипуляция ролями, обход авторизации и раскрытие панели администратора.Контроль доступа

:key:

Аутентификация

Обход аутентификации, перечисление пользователей, недостатки сброса пароля, обход 2FA, перебор, session cookies и захват учётной записи.Аутентификация

:plug:

WebSocket

Тестирование WebSocket, манипуляция сообщениями, злоупотребление рукопожатием, межсайтовый захват WebSocket и атаки на приложения реального времени.WebSocket

:face-woozy:

Отравление веб-кэша

Отравление веб-кэша, инъекция в ключ кэша, неключевые заголовки, неключевые cookie, сокрытие параметров и XSS на основе кэша.Отравление веб-кэша

:box-open:

Десериализация

Небезопасная десериализация, подмена сериализованных объектов, цепочки gadget, PHAR, Java, PHP, Ruby и инъекция объектов.Небезопасная десериализация

:eye:

Раскрытие информации

Раскрытие информации, подробные ошибки, страницы отладки, резервные файлы, раскрытый исходный код и утечки из систем контроля версий.Раскрытие информации

:lightbulb:

Бизнес-логика

Ошибки бизнес-логики, обход рабочих процессов, злоупотребление доверием к стороне клиента, непоследовательные механизмы контроля и эксплуатация логики приложения.Бизнес-логика

:globe:

Атаки с использованием заголовка Host

Атаки с использованием заголовка Host, отравление сброса пароля, SSRF на основе маршрутизации, отравление кэша и неоднозначная обработка запросов.Атаки на заголовок Host

:key:

Аутентификация OAuth

Неправильная конфигурация OAuth, обход implicit flow, злоупотребление redirect_uri, кража токенов, захват учётных записей и SSRF в OpenID.Аутентификация OAuth

:file-arrow-up:

Загрузка файлов

Обход проверки загрузки файлов, загрузка web shell, состязательные условия, обход проверки и выполнение на стороне сервера.Загрузка файлов

:id-card:

Атаки на JWT

Обход аутентификации JWT, путаница алгоритмов, слабые ключи, инъекция JWK, инъекция JKU, обход пути в kid и ошибки проверки подписи.Атаки на JWT

:suitcase:

Основные навыки

Рабочий процесс Burp Suite, целевое сканирование, анализ нестандартных данных, тестирование в браузере и методология лабораторий PortSwigger.Основные навыки

:code-branch:

Загрязнение прототипа

Prototype pollution, DOM XSS на стороне клиента, prototype pollution на стороне сервера, обход фильтров, повышение привилегий и RCE.Отравление прототипа

:diagram-project:

GraphQL

Тестирование GraphQL, introspection, private fields, CSRF, обход перебора, кэшированные эндпоинты и IDOR.GraphQL

:stopwatch:

Состояния гонки

Состояния гонки, атаки одним пакетом, обход ограничения по частоте, гонки частичной сборки, уязвимости, чувствительные ко времени, и рабочие процессы Burp Repeater.Состояния гонки

:database:

Внедрение NoSQL

NoSQL-инъекция, инъекция операторов MongoDB, обход аутентификации, извлечение скрытых полей и эксфильтрация данных.Инъекция NoSQL

:plug:

Тестирование API

Тестирование API, инъекция параметров на стороне сервера, обнаружение REST-эндпоинтов, массовое присваивание, злоупотребление документацией OpenAPI и эксплуатация скрытых API.Тестирование API

:brain:

Веб-атаки на LLM

Инъекция подсказок, небезопасное использование инструментов LLM, чрезмерная автономность, ошибки обработки вывода и эксплуатация API LLM.Веб-атаки на LLM

:shield-halved:

Обман веб-кэша

Обман веб-кэша, особенности сопоставления путей, кешируемые приватные ответы, злоупотребление разделителями и проблемы нормализации origin.Обман кэша веб-приложения
\## Подготовка к сертификации и экзаменам

:shield:

Руководство по сертификации BSCP

Практическое руководство по сертификации BSCP, заметки для лабораторий PortSwigger Web Security Academy, включая рабочий процесс эксплуатации, тестирование полезных нагрузок, проверку в Burp Suite и контекст исправления.BSCP и практические экзамены

:shield:

Практический экзамен BSCP 1

Заметки к разбору Практического экзамена BSCP 1 для лабораторий PortSwigger Web Security Academy, включая рабочий процесс эксплуатации, тестирование полезных нагрузок, проверку в Burp Suite и контекст исправления.Разбор практического экзамена BSCP 1

:shield:

Практический экзамен BSCP 2

Заметки к разбору Практического экзамена BSCP 2 для лабораторий PortSwigger Web Security Academy, включая рабочий процесс эксплуатации, тестирование полезных нагрузок, проверку в Burp Suite и контекст исправления.Разбор практического экзамена BSCP 2

:question:

Заметки по обучению PortSwigger

Заметки сообщества по подготовке к BSCP и материалы для подготовки к экзаменам.https://github.com/botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study

:question:

Справочный репозиторий BSCP

Дополнительные справочные материалы и практические задания для подготовки к BSCP.https://github.com/DingyShark/BurpSuiteCertifiedPractitioner
PortSwigger Web Security Academy and BSCP study reference
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ru/web.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.