Egy webalkalmazás biztonsági vizsgálata a sérülékenységek felderítésével kezdődik, majd azok kihasználásával folytatódik. De hogyan kezdjünk bele a gyakorlati felderítésbe?
A felderítés egyik módja az oldal "bejárása", az elérhető fájlok vagy a generált tartalom letöltése. A bejárás nem áll meg a kívülről is látható tartalomnál. Sőt, kifejezetten keressük azt, amit csak "ottfelejtettek". Ha pedig már rendelkezünk információval (pl. egy ottmaradt mentéssel), elkezdhetjük kihasználni azt.
A képzésen a felderítés és a feltárt sérülékenységek kihasználásának alapjaival ismerkedsz meg:
- tippek és trükkök a weboldalak bejárására
- metaadatok kinyerése dokumentumokból
- PHP által generált lapok felépítése és kód injektálása
- süti alapú azonosítás és a lopott sütik célbajuttatása
- brute force támadások HTML formokkal szemben saját scriptekkel
A képzésen az oktató képernyőjén követed a gyakorlati lépéseket, amikhez részletes magyarázatot kapsz, hogy megértsd és később a saját igényedhez tudd azokat igazítani.
A látottak és hallottak segítségével stabil alapokat kapsz a webalkalmazások vizsgálatához. Megérted a technológiák működését, hogy olyasmit is meg tudjál valósítani, amire nincs kész szoftver és értsd mi történik a kész szoftvereknél a motorháztető alatt.
Webalkalmazás-sérülékenységek felderítésének és kihasználásának alapjai
Kérdések
Iratkozz be!
Webalkalmazás-sérülékenységek felderítésének és kihasználásának alapjai – korlátlan
11.988 Ft
- Korlátlan hozzáférés a videókhoz
- Letölthető jegyzet
Webalkalmazás-sérülékenységek felderítésének és kihasználásának alapjai – letöltés
17.988 Ft
- Korlátlan hozzáférés a videókhoz
- Letölthető jegyzet
- Letölthető videó
Webalkalmazás-sérülékenységek felderítésének és kihasználásának alapjai – bérlettel
INGYENES
1 hónap hozzáférés
BÉRLETTEL
Megismertet a háttérben történő folyamatokkal.
Felkészült előadó, tömör minden részletre kiterjedő előadás.
2021-10-12
A neten morzsákból összeszedhető tudást most koncentráltan kapjuk
Szokásos gördülékeny képzés
2021-10-12
A fájlokkal és anyagokkal kiegészítve valószínűleg hasznos gondolatindító.
A pdf-ekben való felhasználónév keresésre eddig nem gondoltam, ez tetszett. Kicsit túl sok volt a brute force, és a sütilopásból a lényeg nem derült ki, ez nem.
2021-10-12
Biztos érdemes lehet megnézni, de nem indult
A visszaszámlálás után nem indult el a stream. 🙁
2021-10-12
Kiváló példák
Van még mit tanulni a témában, de pont ezért vagyunk itt, hogy tanuljunk.
2021-10-12
