Как найти легкие ошибки на веб -сайте с реальными примерами | Моника Шарма | СЕП, 2025

Нажмите Enter или нажмите, чтобы просмотреть изображение в полном размере

Добро пожаловать в захватывающий мир этического взлома! Если вы новичок в охоте на голова, не волнуйтесь – это руководство является вашей точкой записи, чтобы найти простые уязвимости веб -сайта, такие как цифровой детектив. Охота на ошибки – это обнаружение недостатков безопасности, которые могут позволить злоумышленникам вызвать проблемы, и компании платят этическим хакерам, чтобы найти их в первую очередь благодаря программам Bug Bounty на таких платформах, как Hackerone или Bugcrowd. Вам не нужно быть техническим гением, чтобы начать; Многие ошибки удивительно легко найти с любопытством и основными инструментами. В этой статье мы рассмотрим уязвимости для начинающих, поделимся пошаговым подходом и погрузимся в пример реального мира, чтобы показать вам, как это делается. Давайте взломаем!

Что такое охота на Buck Bounty и зачем сосредоточиться на легких ошибках?

Охота за головами ошибок – это искусство тестирования веб -сайтов, приложений или систем, чтобы раскрыть слабые стороны безопасности – недостатки, которые могут позволить злоумышленникам воровать данные, угонять учетные записи или нарушить услуги. Компании, от стартапов до гигантов, таких как Google или Gitlab, запускают программы Bug Bounty, чтобы вознаградить этические хакеры за ответственность отчетности об этих проблемах. Награды могут варьироваться от 50 до тысяч, в зависимости от серьезности ошибки.

Для начинающих, нацеливание легкие уязвимости это путь. Это обычные ошибки, которые делают разработчики, например, слабые проверки входа в систему или разоблаченные данные, которые не требуют расширенных навыков кодирования. Сосредоточение внимания на этих «низко висящих фруктах» укрепляет вашу уверенность, обостряет ваши навыки и все еще может принести вам награды. Как говорят охотники за ветеранами, освоение оснований является основой стать профессионалом.

Мышление охотника об ошибках

Прежде чем погрузиться в методы, примите правильное мышление. Успешные охотники за ошибками делятся этими чертами:

• Любопытство: Всегда спрашивайте: «Что произойдет, если я это настрою?» или «Могу ли я обойти этот шаг?»
• Терпение: Ошибки не всегда появляются мгновенно – тестируют медленно и тщательно.
• Этика: Придерживайтесь правил программы Bug Bounty. Только проверьте то, что разрешено избегать юридических проблем.
• Находчивость: Используйте простые инструменты и учитесь на других отчетах, чтобы развивать ваши навыки.

С этим мышлением вы готовы начать охоту, как профессионал.

Легкие уязвимости

Вот некоторые уязвимости для начинающих, которые являются общими и относительно простыми в поиске:

• Отсутствующая проверка электронной почты: Некоторые веб -сайты не подтверждают, реально ли адрес электронной почты, позволяя злоумышленникам регистрироваться с чужой электронной почтой.
• Слабая аутентификация: Неправильные системы входа в систему могут позволить вам получить доступ к учетным записям без надлежащих проверок (например, обход требований к паролям).
• Открытые перенаправления: Ссылки, которые перенаправляют пользователей на неуверенные сайты, могут быть использованы, чтобы обмануть пользователей в фишинговые мошенничества.
• Раскрытие информации: Веб -сайты иногда обнажают конфиденциальные данные, такие как клавиши API или информацию пользователя, в сообщениях об ошибках или публичных файлах.

Эти уязвимости похожи на поиск разблокированного окна в доме – как только вы узнаете, где искать, их часто легко заметить.

Простое пошаговое руководство по поиску ошибок

Готовы охотиться на первую ошибку? Следуйте этому процессу для начинающих, вдохновленный настоящими охотниками:

1. Исследуйте сайт: Зарегистрируйтесь, войдите в систему и нажмите, чтобы понять, как работает сайт. Примечание, такие как формы, страницы входа в систему или интеграции OAuth.
2. Тестовые входы: Введите неожиданные данные (например, символы, длинные строки или чужую электронную почту) в формах, чтобы увидеть, ведет ли сайт странно.
3. Используйте основные инструменты: Загрузите Burp Suite Edition (бесплатный прокси -инструмент), чтобы перехватить и изменить запросы между вашим браузером и веб -сайтом.
4. Найдите ошибку: Если вы обходите проверку безопасности (например, вход без пароля или доступа к учетной записи другого пользователя), вы нашли уязвимость.
5. Сообщить об этом: Напишите четкий отчет с шагами, чтобы воспроизвести ошибку, скриншоты и его потенциальное влияние. Отправьте его через платформу Bug Bounty.

Практикуйте в безопасных средах, таких как Академия веб -безопасности Portswigger или Trykackme, чтобы создать навыки, не рискуя реальными сайтами.

Пример реального мира: обход проверки электронной почты на веб-сайте

Чтобы сделать этот бетон, давайте рассмотрим реальную ошибку, найденную хакером по имени «Cache-Money» на Gitlab, сообщаемое 13 июля 2020 года. Этот случай показывает, как простой контроль может привести к серьезной уязвимости.

Уязвимость

Gitlab использует OAuth, чтобы позволить пользователям войти в другие веб -сайты (например, laravelshift.com) с их учетной записью Gitlab. Обычно Gitlab требует проверки электронной почты, прежде чем разрешать вход OAuth. Cache-Money нашла способ обойти это, позволив им войти в чужую учетную запись на laravelshift.com Используя незавершенное электронное письмо.

Как это было найдено

Вот упрощенная разбивка шагов:

1. Установите учетную запись жертвы: Cache-Money создал учетную запись GitHub с электронной почтой (например, [email protected]) и использовал его, чтобы войти в laravelshift.comСоздание учетной записи «жертвы».
2. Создать незавершенную учетную запись: В частном браузере они записались на Gitlab с тем же электронным письмом ([email protected]) но не проверил это.
3. Попытка oauth вход: Они пытались войти в laravelshift.com через oauth’s gitlab. Гитлаб заблокировал его, отображая «проверить свою электронную почту».
4. Обход с помощью Burp Suite: Используя Burp Suite, они перехватили запрос OAuth и изменили его, настраивая файлы cookie и токен безопасности (Authenticity_token). Упрощенный запрос выглядел так:

POST /oauth/authorize HTTP/1.1
Host: gitlab.com
Content-Type: application/x-www-form-urlencoded
Cookie: [Session cookies]
utf8=✓&authenticity_token=[Token]&client_id=[OAuth ID]&redirect_uri=https://laravelshift.com/auth/gitlab/callback&state=[State]&response_type=code

5. поглощение учетной записи: Измененный запрос обманул Гитлаба в выпуск кода OAuth. При использовании на laravelshift.comон зарегистрировал их в аккаунте жертвы с шага 1.

Почему это имело значение

• Недостаток: Gitlab не проверил проверку по электронной почте во время потока OAuth, предполагая, что электронное письмо было действительным.
• Удар: Это позволило поглотить учетные записи на любом сайте, используя OAuth от Gitlab, включая потенциально чувствительные внутренние учетные записи компании (например, @Company.com Электронные письма).
• Исправление: Gitlab добавил более строгую проверку в процессе OAuth.
• Награда: Cache-Money, вероятно, заработал 1000 долларов или более, так как это была критическая уязвимость.

Этот пример показывает, как простой тест – настройка запроса – может раскрыть серьезную ошибку с минимальными техническими навыками.

Инструменты, которые вам понадобятся

Вам не нужно причудливое снаряжение, чтобы начать. Вот что использовать:

• Burp Suite Community Edition: Бесплатный инструмент для перехвата и изменения веб -запросов. Идеально подходит для определения слабой аутентификации или обхода.
• Инструменты разработчика браузера: Нажмите F12 в Chrome или Firefox, чтобы осмотреть сетевые запросы и код страницы.
• Ноутбук: Отслеживайте свои тесты и выводы, чтобы оставаться организованными.
• Бесплатные лаборатории: Практикуйте в Академии веб -безопасности Portswigger или взломайте веб -задачи коробки.

Эти инструменты удобны для начинающих и широко используются профессионалами.

Советы для начинающих охотников за жуками

• Начните с малого: Сосредоточьтесь на регистрации, входе в систему или страницах сброса пароля, так как они склонны к простым ошибкам.
• Практикуйте этически: Только тестируют веб -сайты с явным разрешением с помощью программы Bug Bounty.
• Учиться у других: Прочитайте сообщения об публичных ошибках о публичных раскрытиях Hackerone или Gitlab, чтобы понять, как думают охотники.
• Оставаться настойчивым: Ваша первая ошибка может занять время, но каждый тест учит вам что -то новое.
• Присоединиться к сообществам: Платформы, такие как Reddit R/Netsec или Discord’s Bug Bounty Groups предлагают советы и поддержку.

Распространенные ошибки, чтобы избежать

• Тестирование без разрешения: Всегда проверяйте сферу программы, чтобы избежать юридических проблем.
• Переполняет вещи: Сначала придерживайтесь простых ошибок; Не погружайтесь в сложные подвиги, такие как SQL -инъекция сразу.
• Плохое сообщение: Напишите четкие, подробные отчеты с шагами для воспроизведения, скриншотов и удара. Плохой отчет может быть отклонен, даже если ошибка реальна.

Заключение: Начните свое хакерское путешествие сегодня

Охота за головами – это захватывающий способ научиться кибербезопасности, помочь компаниям и даже получить вознаграждения. Сосредоточив внимание на простых уязвимостях, таких как пропущенная проверка электронной почты или слабая аутентификация, вы можете начать поиск ошибок с минимальным опытом. Пример Gitlab в реальном мире показывает, как простые инструменты и любопытство могут раскрыть серьезные недостатки. Загрузите Burp Suite, выберите программу для начинающих на Hackerone или Bugcrowd и начните исследовать. Ваша первая ошибка ждет – счастливая охота!