DevOps Akadémia

Bevezető

Webalkalmazások munkamenetének ellopása és a Cross Site Request Forgery

Webalkalmazások munkamenetének ellopása és a Cross Site Request Forgery

Bevezető
Webalkalmazások munkamenetei – PHP session-kezelés
Középreállás elvi lehetőségei: kredenciálisok és session cookie-k lopása a hálózati forgalomból
XSS: sütik ellopása, lopott adatok továbbítása GET és POST metódussal
Cookie-k ellenőrzésének lehetőségei, biztonságuk és kijátszásuk
XSS és social engineering: felhasználói kredenciálisok ellopása
Webdokumentum elemeinek és aktív session-ben generált HTML lapoknak az ellopása
CSRF támadás alapvetései és kivitelezése GET metódust használó alkalmazás esetében
CSRF és XSS támadás kombinálása
CSRF támadások POST metódust használó alkalmazásokon, és kapcsolódó praktikák
Ajánlások – CSRF token – Firefox konténerek
Kérdések
 

Webalkalmazások munkamenetének ellopása és a Cross Site Request Forgery – korlátlan

11.988 Ft
  • Korlátlan hozzáférés a videókhoz
  • Letölthető jegyzet
Beiratkozom
 

Webalkalmazások munkamenetének ellopása és a Cross Site Request Forgery – letöltés

17.988 Ft
  • Korlátlan hozzáférés a videókhoz
  • Letölthető jegyzet
  • Letölthető videó
Letöltöm
 

Webalkalmazások munkamenetének ellopása és a Cross Site Request Forgery – bérlettel

INGYENES
1 hónap hozzáférés
BÉRLETTEL
Beiratkozom