#15 Atak XSS i kradzież cookies, czyli session hijacking w praktyce
Вставка
- Опубліковано 7 лют 2025
- TREŚĆ FILMU: haker.edu.pl/2...
Facebook: / hakeredupl
CZYTAJ DALEJ...
Nasze serwisy społecznościowe:
Twitter: / hakeredupl
Google+: plus.google.co...
Pinterest: / hakeredupl
Opis filmu:
Dzisiejszy film demonstruje atak Cross-Site Scripting (XSS), umożliwiający kradzież ciasteczek sesyjnych. Dzięki cookies użytkownika i wartości phpsessid skryptu Damn Vulnerable Web App haker może przejąć konto zaatakowanego użytkownika. Tego typu atak często nazywany jest mianem wykradania sesji tzn. session hijacking cookie.
Pokażemy jak zbierać takie informacje o ciasteczkach za pomocą wbudowanego serwera apache2 w Kali Linux i jego logów znajdujących się w access.log. Zademonstrujemy również jak napisać własny sniffer ciasteczkowy w języku PHP i przekierować cookies za pomocą języka JavaScript.
Warto przy okazji ataków XSS poczytać o możliwości obrony i filtrowania informacji przychodzących przez programistę i tzn xss bypass, czyli możliwościach obejścia takiej walidacji w web aplikacji:
www.owasp.org/...
Chyba najlepszy kanał o tej tematyce na yt :D
7:44 takie tytytyty ;d
dobreeee, powinieneś prowadzić kursy!
Bardzo interesujące
Czekam na więcej;)
Lepszym rozwiazaniem jest nauczenie sie dokladnie java script a potem przejscie twojego kursu?
A jak wykraść ciasteczka sesyjne, które to zwykle mają ustawioną flagę HttpOnly? Wtedy JavaScript nie może odczytać takich ciasteczek. Są sposoby, żeby to obejść?
wiesz może co moge zrobic jesli na kazda moja komende w kali linuxie dostaje odpowiedz "bash: komenda: command not found" z gory dzieki za odp :D
+Patryk Agafraz obecnie mam go zainstalowanego, ale probowalem tez odpalac bezposrednio z plyty i wszystkie komendy dzialaly jak nalezy. czy moglbys prosze w takim razie podac mi paczke plikow jakie nalezy zainstalowac :) ?
+Patryk Agafraz ok dzieki za odpowiedz
Da sie to zrobić z facebookiem?
Można sie z wami jakoś skontakować ?
a jesli morzesz mi przyblizyćdo czego sluzy ta komenda javascript: alert(document.cookie)
Da się to zrobić z twitterem ?