Свежие записи

Most Used Categories

Метка: vulnerability dvwa

Content Security Policy (Bypass), DVWA, Уязвимости

#34 Уязвимость DVWA. Content Security Policy (Bypass) — Уровень (Low).

Просмотров: 232

Здравствуйте, дорогие друзья.

Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на Content Security Policy на низком уровне настроек безопасности.

 (CSP) или политика защиты контента представляет собой механизм, который встроен в браузеры, и позволяющий защититься от XSS-атак.…

by Timcore1 Min Reading
DVWA, XSS, XSS Stored, Уязвимости

#33 Уязвимость DVWA. XSS (Stored) — уровень (High).

Просмотров: 2 292

Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на XSS (Stored) высокого уровня настроек безопасности.

Для начала выставим уровень «High» в настройках DVWA:

настройки dvwa - уровень high

После этого переходим на вкладку «XSS (Stored)», и видим …

by Timcore1 Min Reading
DVWA, XSS, XSS Stored, Уязвимости

#32 Уязвимость DVWA. XSS (Stored) — уровень (Medium).

Просмотров: 586

Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимости DVWA, и в сегодня остановимся на XSS (Stored) среднего уровня настроек безопасности.

Для начала сбросим базу данных, для того, чтобы не появлялось всплывающее окно с выводом сообщения. Мы это делали в предыдущем уроке, …

by Timcore1 Min Reading
DVWA, XSS, XSS Stored, Уязвимости

#31 Уязвимость DVWA. XSS (Stored) — уровень (Low).

Просмотров: 505

Здравствуйте, дорогие друзья.

Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на XSS (Stored) низкого уровня настроек безопасности.

Для начала выставим настройки на уровень «Low»:

настройки безопасности dvwa low

Переходим на вкладку «XSS (Stored)», и видим гостевую книгу, в которой …

by Timcore1 Min Reading
DVWA, XSS, XSS Reflected, Уязвимости

#30 Уязвимость DVWA. XSS (Reflected) — уровень (High).

Просмотров: 286

Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на XSS (Reflected) уровня High.

Для начала выставим настройки безопасности на высокие:

настройки безопасности dvwa - hgh

Переходим на вкладку XSS (Reflected), и видим то же поле для ввода имени, что и …

by Timcore1 Min Reading
DVWA, XSS, XSS Reflected, Уязвимости

#29 Уязвимость DVWA. XSS (Reflected) — (уровень Medium).

Просмотров: 815

Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на XSS (Reflected), среднего уровня настроек безопасности.

Для начала выставим настройки на «Medium»:

настройки безопасности dvwa на уровень medium

Переходим на вкладку «XSS (Reflected)», и видим поле для ввода имени:…

by Timcore1 Min Reading
DVWA, XSS, XSS Reflected, Уязвимости

#28 Уязвимость DVWA. XSS (Reflected) — (уровень Low).

Просмотров: 439

Здравствуйте, дорогие друзья.

Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на XSS Reflected уровня Low.

Отраженный межсайтовый скриптинг (или XSS Reflected) возникает, когда приложение получает данные в HTTP-запросе и небезопасным способом включает эти данные в ответ.…

by Timcore1 Min Reading
DVWA, XSS, XSS DOM, Уязвимости

#26 Уязвимость DVWA. XSS DOM (уровень Medium).

Просмотров: 283

Здравствуйте, дорогие друзья.

Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на XSS (DOM) среднего уровня настроек безопасности. Для начала выставим настройки на средние:

настройки безопасности dvwa - medium

Переходим на страницу XSS (DOM), и видим то же поле для выбора языка, что …

by Timcore1 Min Reading
DVWA, XSS, XSS DOM, Уязвимости

#25 Уязвимость DVWA. XSS DOM (Уровень Low).

Просмотров: 360

Здравствуйте, дорогие друзья.

Продолжаем рассматривать уязвимости DVWA и остановимся на XSS DOM, низкого уровня настроек безопасности.

Для начала выставим настройки на уровень Low:

настройки безопасности dvwa - low

Переходим на вкладку «XSS (DOM)», и видим страницу с выбором языка:

страница с выбором языка

Можем просмотреть …

by Timcore1 Min Reading
DVWA, Insecure Captcha, Уязвимости

#23 Уязвимость DVWA. Insecure Captcha (уровень Medium).

Просмотров: 140

Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимости DVWA, и сегодня остановимся на Insecure CAPTCHA уровня «Medium». Для начала выставим настройки безопасности на средние:

настройки безопасности dvwa средние

Переходим на вкладку Insecure CAPTCHA, и видим поля для ввода паролей и само поле …

by Timcore1 Min Reading