> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-aplicaciones-web/protocolo-http/fundamentos-del-protocolo-http-s/laboratorio-basico-http.md). # Laboratorio básico HTTP ## Inspeccionando la aplicación web. Hay dos nuevos enlaces disponibles desde la página principal: el enlace de inicio de sesión en la barra de navegación y la entrada del blog. El enlace de inicio de sesión redirige a "login.php" y el enlace del blog a "post.php". **Paso 1:** Seguir enlaces: Haga clic en el enlace de inicio de sesión. URL:
La página de inicio de sesión contiene un formulario. **Paso 2:** Identifique el punto final que procesa los campos del formulario. Haga clic derecho en la página web y seleccione "Ver código fuente". Los parámetros se pasan en una solicitud POST a la misma página "login.php".
**Paso 3:** Inicie sesión en la aplicación web con las credenciales proporcionadas. **Nombre de usuario:** john **Contraseña:** password
Después de iniciar sesión, en lugar del enlace de inicio de sesión se muestra el mensaje "Bienvenido John". **Paso 4:** Sigue el enlace restante. Haz clic en la entrada del blog. Las páginas web a las que se puede acceder siguiendo los enlaces son index.php, login.php y post.php.
### Usando dirb para identificar directorios ocultos. **Comandos:** ``` dirb http://demo.ine.local ```
Los directorios que están presentes en el servidor son css, img, js, mail, uploads y vendor. ### Interactuar con la página de inicio con CURL. **Paso 1:** Envío de solicitud GET: **Comandos:** ``` curl -X GET demo.ine.local ```
**Paso 2:** Envío de la solicitud HEAD **Comandos:** ``` curl -I demo.ine.local ```
**Paso 3:** Envío de solicitud de OPCIONES. **Comandos:** ``` curl -X OPTIONS demo.ine.local -v ```
Los métodos admitidos son GET, HEAD y OPTIONS. Acceder a la página web debería generar un error. **Paso 4:** Envío de solicitud POST. **Comandos:** ``` curl -X POST demo.ine.local ```
**Paso 5:** Envío de solicitud PUT **Comandos:** ``` curl -XPUT demo.ine.local ```
### Interactuar con la página login.php con CURL. **Paso 1:** Envío de solicitud de OPCIONES **Comandos:** ``` curl -X OPTIONS demo.ine.local/login.php -v ```
Los métodos permitidos incluyen: GET, POST, HEAD, OPTIONS. **Paso 2:** Envío de solicitud POST. **Comandos:** ``` curl -X POST demo.ine.local/login.php ```
A diferencia de la página de inicio (index.php), la página de inicio de sesión admite el método POST. **Paso 3:** Pasar el nombre de usuario y la contraseña a la página login.php. **Dominio:** ``` curl -X POST demo.ine.local/login.php -d "name=john&password=password" -v ``` La página de inicio de sesión devolvió una respuesta diferente a la anterior. Esta respuesta contiene redirecciones 302.
### Interactuar con la página post.php con CURL. **Paso 1:** Envío de solicitud de OPCIONES. **Comandos:** ``` curl -X OPTIONS demo.ine.local/post.php -v ```
Similar a login.php, post.php tiene habilitados los métodos GET, POST, HEAD y OPTIONS. ### Interactuar con el directorio de cargas **Paso 1:** Verificar el contenido del directorio /uploads. **URL:**
**Paso 2:** Enviar solicitud OPCIONES al directorio /uploads. **Comandos:** ``` curl -X OPTIONS demo.ine.local/uploads/ curl -X OPTIONS demo.ine.local/uploads/ -v ```
El módulo Webdav está habilitado en el servidor Apache, el módulo Webdav permite la carga de archivos a través del método **PUT** . **Paso 3:** Cargar un archivo con el método PUT. **Comandos:** ``` echo "Hello World" > hello.txt curl demo.ine.local/uploads/ --upload-file hello.txt ```
**Paso 4:** Verificar el contenido del directorio /uploads. El archivo "hello.txt" se cargó exitosamente.
**Paso 5:** Utilizar el método DELETE para eliminar el archivo. **Dominio:** ``` curl -XDELETE demo.ine.local/uploads/hello.txt ```
**Paso 6:** Verificar el contenido del directorio /uploads. El archivo fue eliminado exitosamente
### Interactuar con la página web con Burp Suite **Paso 1:** Configure FoxyProxy para usar el proxy Burp. Haga clic en el icono de Fox y seleccione "Burp Suite".
**Paso 2:** Inicia burp suite. Recarga la página y la solicitud será interceptada.
**Paso 3:** Envío de solicitud al repetidor
Pestaña Repetidor:
**Paso 4:** Envío de solicitud GET. Pestaña Repetidor:
Pestaña de respuesta:
**Paso 5:** Envío de la solicitud HEAD
Pestaña de respuesta:
**Paso 6:** Envío de solicitud de OPCIONES.
Pestaña de respuesta:
**Paso 7:** Envío de solicitud POST.
Pestaña de respuesta:
El método POST no está permitido. **Paso 8:** Enviar una solicitud POST a login.php con credenciales de inicio de sesión incorrectas.
Pestaña de respuesta:
Se recibieron 200 respuestas OK. **Paso 9:** Enviar solicitud POST con credenciales de inicio de sesión válidas.
Pestaña de respuesta:
Las credenciales de inicio de sesión eran correctas y, como resultado, se recibieron 302 respuestas a index.php. **Paso 10:** Cargar un archivo con el método PUT
Pestaña de respuesta:
El archivo se cargó exitosamente. Verifique los archivos en el directorio /uploads.
Pestaña de respuesta:
El archivo "hello.txt" se cargó exitosamente. Comprobando el contenido del archivo cargado.
Pestaña de respuesta:
**Paso 11:** Eliminar el archivo.
Pestaña de respuesta:
El archivo fue eliminado. Revisa los archivos en el directorio de subidas.
Pestaña de respuesta:
### Referencias: * [Curl](https://linux.die.net/man/1/curl) * [Burp Suite](https://portswigger.net/burp/documentation/desktop/getting-started) * [Dirb](https://tools.kali.org/web-applications/dirb)