Вам НУЖНО научиться взламывать сайты!! (30-минутное руководство для начинающих)

В этом видео я покажу вам все самые распространённые веб-уязвимости. Я объясню концепцию, покажу примеры и применю эксплойт на уязвимом сайте. Это видео — отличный источник информации для занятий в Red Team, тестирования на проникновение или просто для обучения тому, как защитить своё веб-приложение. #этичный_хакинг #тестирование_проникновения Только для образовательных целей! Главы: 0:00 Введение 0:30 Массовое назначение 2:56 Межсайтовый скриптинг 3:54 Небезопасная прямая ссылка на объект 6:51 Внедрение NoSQL 8:46 Раскрытие информации 9:46 Раскрытие скрытой функциональности API 11:11 Неправильная конфигурация совместного доступа к ресурсам из разных источников 13:31 Внедрение SQL 16:12 Внедрение внешней сущности XML (XXE) 18:09 Внедрение команды 20:16 Внедрение XPATH 22:57 Открытое перенаправление 24:46 Обход пути 26:11 Небезопасная десериализация 27:16 Раскрытие конфиденциальных данных 28:02 Произвольная запись файла в GraphQL 29:05 Пакетный перебор паролей в GraphQL Источники: Уязвимый веб-сайт показан на Демонстрация https://github.com/snoopysecurity/dvw... Ресурсы по всем уязвимостям https://portswigger.net/web-security https://cheatsheetseries.owasp.org/ https://knowledge-base.secureflag.com... https://www.packetlabs.net/posts/cros...