A webes rendszerek leggyakoribb támadási formája a Cross Site Scripting (XSS). Olyan támadás, amit közvetve a weboldal látogatóival szemben lehet végrehajtani a weboldal üzemeltetőjének tudta nélkül. Nem kell hozzá más, mint pár hiányosság a webalkalmazásban. Ha az nem kellően ellenőrzi a kapott adatokat, ajtót nyit a támadónak.
A képzésen a Cross Site Scripting (XSS) és a vele szoros összefüggésben lévő HTML injection sérülékenységek működését és felderítését tanulod meg. Megérted és a gyakorlatban látod hogyan lehet Javascript és HTML kódot juttatni a szerverre, melyek végrehajtásra kerülnek a gyanútlan látogatóknál. Elsajátítod az XSS sérülékenységek felderítésének és kihasználásának technikáit. PHP példákon keresztül megismerkedsz a védekezés és a védelem kijátszásának módszereivel.
A képzést az etikus hackerek mellett fejlesztőknek és üzemeltetőknek is ajánljuk, hogy képben legyél a rendszered lehetséges sérülékenységeivel, megtanuld annak ellenőrzését és tudjál védekezni a támadásokkal szemben.
A gyakorlati képzés segítségével fel tudod tárni a webalkalmazásod input-kezelésének hiányosságait és támadásokat tudsz indítani a valós sérülékenységek feltárására. Az így szerzett információk segítségével pedig be tudod foltozni ezeket a réseket.
Cross Site Scripting (XSS) és HTML-injection
Iratkozz be!
Webalkalmazás inputok sérülékenységei: Cross Site Scripting (XSS) és HTML-injection – korlátlan
- Korlátlan hozzáférés a videókhoz
- Letölthető jegyzet
Webalkalmazás inputok sérülékenységei: Cross Site Scripting (XSS) és HTML-injection – letöltés
- Korlátlan hozzáférés a videókhoz
- Letölthető jegyzet
- Letölthető videó
Webalkalmazás inputok sérülékenységei: Cross Site Scripting (XSS) és HTML-injection – bérlettel
Szerintem fejlesztőknek/tesztelőknek ajánlott a témában elmélyedni, rávilágít a képzés a sebezhetőségben rejlő veszélyekre.
A képzés első oktatóanyaga tisztázza a fogalmakat, és remek, szemléletes – alapvető – példákon keresztül mutatja be, miért érdemes odafigyelniük a fejlesztőknek.
Azért érdemes, mert kiderül, milyen sebezhető lehet egy weboldal, ha nem elég körültekintően fejlesztik.
Tetszett a sokféle trükk, amellyel egy weboldal hackelhető. A probléma az ilyen gyakorlati példákon keresztül érthető meg igazán. Lehetett volna kissé rendszerezettebb a felépítés.
Kezdő és középhaladó webes fejlesztőknek
Részletes példákkal, illusztrálta a tipikus támadási módokat, amitől egészen érthető és átlátható volt.
Fejlesztőknek hasznos lehet, más nézőpontból láthatják az építőkockáikat.
Megszokott módon tartalmas, pörgős, részletes.
Lehetőség ennek a technikának a testközeli megimerésére
Nekem gyors volt a tempó egy kicsit.
24 új tanuló a hónapban
Oktató
Kiss Sándor
Tanmenetek:Ethical Hacking, Webalkalmazások biztonsági vizsgálata
- Készült: 2021. november