можно ли взломать этот сервис скриншотов? - CSCG 2021

Это задача по веб-хакингу, созданная для конкурса Cyber ​​Security Challenge Germany (CSCG) 2021. В пошаговом руководстве рассматривается приложение Docker Compose, созданное с использованием Flask и безголового Chrome, а затем объединены уязвимости, связанные с утечками информации, самоуязвимостью (self-XSS) и подделкой запросов на стороне сервера (SSRF), в эксплойт для сервиса создания скриншотов. УЧИТЕСЬ НА HEXTREE (реклама) Изучайте хакинг на Hextree: https://www.hextree.io/ Посмотрите это видео и другие материалы на Hextree: https://app.hextree.io/courses/yt-web... Присоединяйтесь к Discord Hextree:   / discord   РЕСУРСЫ Файлы задания: https://github.com/LiveOverflow/ctf-s... Конкурс по кибербезопасности в Германии: https://www.cscg.de/ РАЗДЕЛЫ 00:00 - Введение в приложение для создания скриншотов 00:58 - Настройка задания 01:38 - Первый обзор функциональности 03:07 - Обзор архитектуры приложения 03:51 - Сервис Chrome 04:19 - Основной сервис приложения 05:07 - Утечка IP-адреса сервиса Chrome 06:22 - Секрет приложения 06:54 - Методология: переход к сложным функциям 09:22 - Служба управления/администрирования 11:30 - Первая идея атаки: XSS 11:55 - Обзор шаблонов Flask 13:09 - Бесполезная самоуничтожающаяся XSS? 13:38 - Обход ограничений демо-версии 15:45 - Использование SSRF в Chrome? 17:00 - Утечка веб-сайтов других пользователей 18:31 - ЭКСПЛОЙТ! 22:04 - Завершение ПОДДЕРЖКА За видео:   / liveoverflow   За месяц:    / @liveoverflow   Купить мой рукописный шрифт (реклама): https://shop.liveoverflow.com/ СМОТРИТЕ, СЛЕДИТЕ И ЧИТАЙТЕ Второй канал:    / liveunderflow   Twitch:   / liveoverflow   Twitter:   / liveoverflow   Instagram:   / liveoverflow   TikTok:   / liveoverflow_   Блог LiveOverflow: https://liveoverflow.com/ Блог Hextree (реклама): https://www.hextree.io/blog #ВебБезопасность #НаградаЗаУдалениеОшибок #LiveOverflow (реклама) YouTube-канал LiveOverflow поддерживается за счет рекламы и размещения товаров.