Найдите инструкции, обзоры и материалы по интересующей теме.
Буквально вчера вышла новая версия OWASP Mutillidae II 2.6.43. И среди изменений наконец-то добавлена долгожданна поддержка PHP 7.0. Damn Vulnerable Web Application (DVWA) также в своей версии на Гитхабе доведён до работы с PHP 7.…
Читать статью →Владельцы новых компьютеров, а также пользователи, обновляющие БИОС своих ноутбуков и компьютеров могли обратить внимание, что у производителей появилась тенденция блокировать андервольтинг. Процессоры 10-го поколения поставляются…
Читать статью →Пользовательский агент (User Agent) — это строка текста, идентифицирующая браузер и операционную систему для веб-сервера. User Agent передаётся в HTTP заголовке когда браузер делает запрос к веб-серверу. Вы можете посмотреть перед…
Читать статью →Инструменты Kali Linux в WSL В этой статье мы узнаем, что можно делать в Kali Linux в WSL (подсистеме Windows для Linux) и соберём подборку лучших инструментов для новичков Надеюсь, вы уже познакомились с предыдущими статьями, пос…
Читать статью →Уязвимость «внедрение команд» (также называют «удалённое выполнение кода») позволяет выполнять команды на уровне операционной системы. Такие уязвимости могут быть найдены в веб-приложениях, роутерах. Подробное описание этой уязвим…
Читать статью →Обход защит на основе JavaScript JavaScript один из популярнейших языков, используемых в работе сайтов. Благодаря такой популярности, можно найти самые разные примеры применения JavaScript. Из них самыми бессмысленными являются: к…
Читать статью →Если вы ещё не читали первую часть, то рекомендуется начать с неё. 9. Камеры Без камер сейчас никуда: в комнате отдыха воруют печеньки, на рабочих местах работники не работают, в туалетах промахиваются мимо писсуара… Эта организац…
Читать статью →С одной стороны, этот рассказ основывается на реальном случае аудита, то есть если бы я мог рассказать о нём без купюр, то получился бы кейс, из которого начинающие аудиторы безопасности веб-приложений или веб-мастеры и администра…
Читать статью →Для тренировки своих хакерских навыков создано немало веб-приложений, которые специально содержат уязвимости. Некоторые из них распространяются установленными и настроенными на специально для этого предназначенные дистрибутивы Lin…
Читать статью →Источник: https://www.secjuice.com/web-application-firewall-waf-evasion/ Предыдущая часть: Техники обхода файерволов веб-приложений (Web Application Firewall (WAF)) (ч. 2) Эта статья исследует, как использовать неинициализированны…
Читать статью →
