Doido Dev

Fundamentos do HTTP e HTTPS O HTTP (Hypertext Transfer Protocol) é o protocool fundamental da Web, desenvolvido originalmente para facilitar a comunicação entre navegadores e servidores. Ele define as regras de como mensagens são formatadas e transmitidas, permitindo a transferência de recursos como documentos HTML, imagens e vídeos. O HTTPS (H ...

1. Análise de Código-Fonte Este desafio envolve a recuperação de informações ocultas no código HTML da página. Ao acessar o endereço, a funcionalidade de clique com o botão direito está desabilitada, impedindo a visualização tradicional do código-fonte. Soluções alternativas para visualização: Atalho de desenvolvedor: F12 Interceptação de tráf ...

Definição de Origem Cruzada O conceito de cross-origin surge quando um documento web tenta acessar recursos hospedados em uma origem distinta, seja por diferença no protocolo, domínio ou porta. Por motivos de segurança, os navegadores modernos bloqueiam essas requisições por padrão, fundamentados na Política de Mesma Origem (Same-Origin Policy) ...

O SSRF (Server-Side Request Forgery) representa uma ameaça crítica em aplicações web que realizam chamadas HTTP dinâmicas com base em entradas externas. Em ambientes Python, esse risco surge frequentemente ao usar bibliotecas como requests, httpx ou urllib sem validação adequada de destinos — permitindo que atacantes forcem o servider a acessar ...

Visão Geral da Plataforma O ACG-Faka é um sistema de distribuição digital construído sobre PHP 8, focado na automação de vendas de licenças e cartões pré-pagos. Esta documentação técnica detalha os endpoints disponíveis para integração com plataformas de terceiros, permitindo o gerenciamento programático de catálogos, processamento de transaçõe ...

Configuração Inicial e Certificados SSL Para interceptar tráfego HTTPS sem erros de segurança no navegador, é fundamental a importação do certificado CA do Burp Suite. Caso o navegador exiba alertas de "conexão não privada", o problema geralmente reside na ausência ou instalação incorreta do certificado. O procedimento padrão envolve ...

A injeção de comandos remotos (RCE) ocorre quando uma aplicação web transmite dados fornecidos pelo usuário para o shell do sistema operacional sem a devida sanitização. Isso permite que um invasor execute comandos arbitrários com os privilégios do servidor web, comprometendo totalmente a infraestrutura. Falhas em Defesas Baseadas em Blacklist ...

No framework Yii2, a gestão da sessão do usuário e a funcionalidade de "lembrar-me" (login automático) são centralizadas no componente yii\web\User. Para compreender como o sistema mantém um usuário conectado ou o desloga automaticamente, é essencial analisar as propriedades principais e o fluxo de renovação do status de autentciação. ...

A proteção contra ataques de injeção de SQL em aplicações web desanvolvidas com o framework Struts2 pode ser implementada de forma centralizada através do uso de interceptadores (interceptors). Essa abordagem permite validar e sanitizar os parâmetros de requisição entes que eles alcancem as camadas de controle e persistência. Para configurar es ...

O Django disponibiliza um robusto sistema de autenticação nativo, localizado no módulo django.contrib.auth, que lida com contas de usuário, grupos, permissões e sessões de forma integrada. Abaixo, detalhamos as principais funcionalidades e métodos deste sistema. Principais Métodos do Sistema de Autenticação Função / Decorador Finalidade ...