Игра с адресной строкой от чайника

Discussion in 'Уязвимости' started by Denis25, 31 Aug 2018.

  1. Denis25

    Denis25 New Member

    Joined:
    31 Aug 2018
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Добрый день! Я совсем новичок, ничего не понимаю во взломе, но люблю играться с адресной строкой на известных сайтах. Иногда меняю параметры HTTP запросов, чтобы найти какие-то фичи.

    Например на hh.ru, если поменять стандартную ссылку переговоров с работодателем

    https://hh.ru/applicant/negotiations/item?topicId=5343423134

    на

    https://hh.ru/applicant/negotiations/item?topicId=-1 (любое отрицательное значение, после "="), то выдаст ошибку "Что-то пошло не так";

    Если же после "=" писать любые другие числа или текст, будет выдавать стандартную ошибку 404

    Кто-нибудь может объяснить почему так происходит и является ли это уязвимостью? Можно ли что-то таким образом найти? Я просто совсем ничего не понимаю в программировании и хакинге и не знаю другого способа взаимодействия с сервером кроме как через адресную строку.

    Есть ли какая-нибудь подробная литература по GET и POST запросам? С чего мне начать? Хочу искать уязвимости.
     
  2. Denis25

    Denis25 New Member

    Joined:
    31 Aug 2018
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    че ни ответа ни привета, сдулись все хакеры штоль?:eek:
     
  3. RWD

    RWD Member

    Joined:
    25 Apr 2013
    Messages:
    122
    Likes Received:
    16
    Reputations:
    0
  4. Denis25

    Denis25 New Member

    Joined:
    31 Aug 2018
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Начал, описание понятное, но как это делать самому? есть мануал с пошаговой инструкцией?
     
  5. Denis25

    Denis25 New Member

    Joined:
    31 Aug 2018
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    где вы, милые хакеры?
     
  6. ontheway

    ontheway New Member

    Joined:
    10 Sep 2018
    Messages:
    3
    Likes Received:
    1
    Reputations:
    0
    скорее всего тебе поможет только гугл, а для начала отличный топик с ключевыми словами уже скинули
     
  7. RWD

    RWD Member

    Joined:
    25 Apr 2013
    Messages:
    122
    Likes Received:
    16
    Reputations:
    0
    Дак почти все есть на данном форуме, он думает ему тут все на полочке разложат)
    Если человек не ориентируется на форуме, то в хакинге и пентесте ему делать нечего.
     
  8. salamond

    salamond New Member

    Joined:
    2 Sep 2018
    Messages:
    6
    Likes Received:
    2
    Reputations:
    0
    Потому что ошибка 500 ошибка базы данных http://prntscr.com/ktlcwg
     
  9. Denis25

    Denis25 New Member

    Joined:
    31 Aug 2018
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    А ее можно использовать как-то для взлома?
     
  10. salamond

    salamond New Member

    Joined:
    2 Sep 2018
    Messages:
    6
    Likes Received:
    2
    Reputations:
    0
    В каком смысле?
     
  11. Denis25

    Denis25 New Member

    Joined:
    31 Aug 2018
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Ну вообще извлечь пользу из этой ошибки. Я в этом не разбираюсь
     
  12. Irina Belova

    Irina Belova Member

    Joined:
    11 Sep 2018
    Messages:
    13
    Likes Received:
    6
    Reputations:
    0
    ТС, почему бы вам не пойти на курсы по программированию, толку больше будет) Начнете хоть основные понятия понимать)
     
  13. Denis25

    Denis25 New Member

    Joined:
    31 Aug 2018
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Зачем мне тратить деньги на курсы, когда все что говорят на курсах есть в интернете. Просто хочу, чтобы ссылки на литературу скинули. Я так и не нашел нормальный объем литературы по http запросам.
     
  14. dmax0fw

    dmax0fw Level 8

    Joined:
    31 Dec 2017
    Messages:
    77
    Likes Received:
    76
    Reputations:
    7
    затем, что грамотные курсы первым делом научат вас гуглить информацию
    это ключевой навык(наряду со знанием английского)
    а дальше все ваши вопросы сойдут на нет
     
  15. Denis25

    Denis25 New Member

    Joined:
    31 Aug 2018
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    А зачем тогда этот форум нужен, если все "умеют гуглить информацию".
     
  16. Sensoft

    Sensoft Member

    Joined:
    14 Jun 2015
    Messages:
    320
    Likes Received:
    22
    Reputations:
    0
    там где тебя нет
     
  17. 3acuson

    3acuson Member

    Joined:
    31 Jan 2010
    Messages:
    408
    Likes Received:
    5
    Reputations:
    0
    Форум нужен чтобы зайти сюда утром пустить слезу и уйти на завод
     
Loading...