Свежие записи

Most Used Categories

Bee-Box, bWAPP (buggy web application), HTML Injection - Reflected, Уязвимости

#3 Уязвимость HTMl Injection — Reflected (GET) уровень (Medium).

Просмотров: 1 250

Начнем тестировать наше приложение на уязвимости, и поставим средний уровень безопасности (medium).

Проделаем тоже самое, что и в прошлом уроке, введем в поле first name — <h1>Mikhail</h1>, а в поле last name — <h2>Timcore</h2>.

В …

by Timcore1 Min Reading
Bee-Box, bWAPP (buggy web application), Уязвимости

#2 bWAPP (Bee-Box) — первоначальная настройка.

Просмотров: 782

Здравствуйте, дорогие друзья.

Сегодня хотел бы затронуть тематику настройки уязвимой виртуальной машины, которая базируется на дистрибутиве Ubuntu. Она называется bWAPP (buggy web application) или кратко bee-box.

Устанавливать я буду (и уже это сделал), в среду виртуализации VirtualBox.…

by Timcore1 Min Reading
Bee-Box, bWAPP (buggy web application), Уязвимости

#1 bWAPP — buggy web application (глючное веб-приложение). Bee-Box. Установка на Virtualbox в Parrot Security OS.

Просмотров: 818

bWAPP — это приложение, написанное на PHP и JavaScript, которое использует базу данных MySQL. У него более 100 веб-уязвимостей.
Оно охватывает все основные известные уязвимости, которые бывают в веб-приложениях, включая уязвимости, связанные с проектом OWASP Top 10 project…

by Timcore1 Min Reading
DVWA, SQL-Injection (Blind), Уязвимости

#43 Уязвимость DVWA. SQL-Injection (Blind) — Уровень (High).

Просмотров: 258

Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимость DVWA, которая называется SQL-Injection (Blind) на высоком уровне настроек безопасности. Для начала выставим настройки на уровень «High»:

настройки безопасности dvwa - high

Переходим на вкладку «SQL-Injection (Blind)», и видим текст, который говорит нам о …

by Timcore1 Min Reading
DVWA, SQL-Injection (Blind), Уязвимости

#42 Уязвимость DVWA. SQL-Injection (Blind) — Уровень (Medium).

Просмотров: 233

Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимость DVWA, которая называется SQL-Injection (Blind) на среднем уровне настроек безопасности.

Для начала выставим настройки на уровень «Medium»:

настройки безопасности dvwa - medium

Переходим на вкладку «SQL Injection (Blind)», и видим две кнопки: 1-я – …

by Timcore1 Min Reading
DVWA, SQL-Injection (Blind), Уязвимости

#41 Уязвимость DVWA. SQL-Injection (Blind) — Уровень (Low).

Просмотров: 901

Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимость DVWA, которая называется SQL-Injection (Blind) на низком уровне настроек безопасности.

Для начала выставим настройки на уровень «Low»:

настройки безопасности dvwa - low

Переходим на вкладку «SQL-Injection (Blind)», и видим поле для ввода данных:

вкладка sql-injection (blind)

Попробуем …

by Timcore1 Min Reading
DVWA, JavaScript, Уязвимости

#40 Уязвимость DVWA. JavaScript. — Уровень (High).

Просмотров: 175

Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на JavaScript высокого уровня настроек безопасности. Для начала выставим настройки безопасности на High:

настройки безопасности dvwa - high

Переходим на вкладку «JavaScript», и видим ту же картину, которая была на предыдущих …

by Timcore1 Min Reading
DVWA, Weak Session IDs, Уязвимости

#39 Уязвимость DVWA. Weak Session IDs — Уровень (High).

Просмотров: 280

Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на Weak Session IDs высокого уровня настроек безопасности.

Что такое Weak Session IDs – я не буду рассказывать и повторяться. Потрудитесь найти 37 выпуск, где все описано.

Итак, для …

by Timcore1 Min Reading
DVWA, Weak Session IDs, Уязвимости

#38 Уязвимость DVWA. Weak Session IDs — Уровень (Medium).

Просмотров: 143

Здравствуйте, дорогие друзья.

Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на Weak Session IDs уровня Medium.

Более подробно я описывал суть данной уязвимости в прошлом уроке, и, чтобы не повторяться, я не буду рассказывать сейчас об этом. Так …

by Timcore1 Min Reading
DVWA, Weak Session IDs, Уязвимости

#37 Уязвимость DVWA. Weak Session IDs — Уровень (Low).

Просмотров: 219

Здравствуйте, дорогие друзья.

Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на Weak Session IDs на низком уровне настроек безопасности.

Знание идентификатора сеанса часто является единственным, что требуется для доступа к сайту в качестве конкретного пользователя после входа в систему, …

by Timcore1 Min Reading