Comments 7
Спасибо за статью! пожалуй лучшая статья на тему Cache poisoning!
Че реально никто ничего не хочет добавить? Это же классная статья
Спасибо за статью, последовательно и понятно изложен материал. Хочется почитать в таком же стиле что-нибудь про спуфинг или MITM.
Новичок, но мне понравилось
Спасибо за статью!
К вашему nuclei темплейту я бы предложил добавить "Host: {{Hostname}}" в каждом запросе. Что бы запрос достигал сайта, на случай использования на сервере виртуальных хостов.
Да этот шаблон скорее для демонстрации, что массовое сканирование в данном вопросе не лучшая идея.
А так, конечно, улучшить можно, начав хотя бы с того, что изменить домены везде, дабы не смущать WAF. Но, я думаю, смысла нет в такой автоматизации ни для багбаунти, ни тем более для пентеста. Намного перспективнее разработка и поддержка инструментов для работы с целевым ресурсом.
Вообще на самом деле, действительно, хорошо бы привести шаблон в приличный вид. Изменил его.
Что касается заголовка "host", то нуклей и так его автоматически вставляет в запрос из значения флага -u. Тем не менее, в исправленном варианте явно указал и host и определил user-agent для WAF.
Благодарю за внимание.
Атаки на веб-кэширование. Отравление кэша: теория и практика