Эксплуатация нормализации кэш-сервера для веб-кэш-десепшн | Web Cache Deception №4

PortSwigger | Лабораторная работа №4 по обману веб-кэша – Использование нормализации кэш-сервера для обмана веб-кэша | Полное пошаговое руководство ⚠️ Предупреждение Это видео предназначено исключительно для образовательных целей и этического тестирования безопасности. Я не одобряю и не поддерживаю никакие незаконные действия. Все лабораторные работы проводятся в контролируемых условиях. Зрители несут ответственность за свои действия. Для обеспечения максимально чистого звука для глобальной аудитории, сценарии этих видео написаны реальными людьми и озвучены с помощью ИИ. 🔗 Ссылка на лабораторию: https://portswigger.net/web-security/... 🛡️ Технические подробности: Тип уязвимости: Обман веб-кэша (WCD) Последствия: Раскрытие конфиденциальной информации и потенциальный захват учетной записи OWASP Top 10: A02:2025 Неправильная конфигурация безопасности, A01:2025 - Нарушение контроля доступа CWE: CWE-524: Использование кэша, содержащего конфиденциальную информацию Уровень лаборатории: Практик ⚙️ Инструменты и благодарности: Лаборатория: PortSwigger Web Security Academy Прокси: Burp Suite Community Edition (CE) Веб-браузер: Chromium (встроенный Burp) ОС и среда: Arch Linux | Hyprland Озвучивание: Google AI Studio (голосовая модель Leda) Видеопроизводство: FFmpeg и Blender Постобработка звука: Audacity ⏲️ Временные метки: 00:00 - 🎬 Введение и цель 00:23 - 🛠️ Начальная настройка и базовое поведение 01:10 - 🔍 Поиск разделителей пути 01:57 - ⚙️ Фаззинг разделителей с помощью Intruder 03:17 - 🔍 Тестирование разделителей в кэше 04:55 - 🔍 Исследование статических ресурсов 06:00 - 🔍 Исследование нормализации пути в Origin 06:34 - 🔍 Исследование нормализации пути в кэше 07:18 - ⚙️ Создание обмана Полезная нагрузка 08:47 - 🚀 Создание эксплойта 09:40 - 🚀 Доставка эксплойта и решение лабораторной задачи