Egy webalkalmazás szerencsés esetben rendelkezik védelemmel, ami megakadályozza a kártékony kódok feltöltését. De ezek nem jelentenek védelmet minden esetben. A támadók pontosan tudják hogyan kell ezeket kijátszani, a kártékony kódot célbajuttatni és futtatni.

Hogyan próbálják a támadók becsapni a védelmi rendszereket? Egyrészt elrejtik a kódot. Erre több módszer is van. A két leggyakoribb a steganography és az obfuscation. Ezek célja, hogy a kód ne legyen könnyen beazonosítható, leginkább ne is tűnjön kódnak. Másrészt kijátsszák a webalkalmazás feltöltési folyamatait. Ha az nem végez alapos ellenőrzést, akkor könnyen becsapható a fájltípusok (mime type), kiterjesztések, fejlécek és méretek ügyes manipulálásával.

A képzésen ezen módszerek elméleti és gyakorlati működését ismered meg. Megnézzük hogyan lehet az adatokat elrejteni és a feltöltési folyamatokat kijátszani, az így bejuttatott kódot futtatni.

A gyakorlati képzésen az oktató képernyőjén követed a lépéseket, melyhez részletes magyarázatot kapsz, hogy megértsd az alkalmazott technikák működését. Az így szerzett tudással ellenőrizheted a saját rendszeredet és javíthatod annak biztonságát.

Iratkozz be!

Webalkalmazások feltöltési folyamatainak kijátszása – napijegy

5.988 Ft
1 day hozzáférés

Webalkalmazások feltöltési folyamatainak kijátszása – korlátlan

11.988 Ft

Webalkalmazások feltöltési folyamatainak kijátszása – letöltés

17.988 Ft

Webalkalmazások feltöltési folyamatainak kijátszása – bérlettel

INGYENES
1 hónap hozzáférés
BÉRLETTEL

4.5
Rated 4.5 out of 5
4.5 csillag az 5-ből (15 értékelés alapján)
14 új tanuló a hónapban

Oktató

 Kiss Sándor

Kiss Sándor