Веб-безопасность №2. Server-side уязвимости | Кружок CTF МИФИ&BI.ZONE

Записи встреч CTF-кружка, проводимого при сотрудничестве НИЯУ МИФИ и компании BI.ZONE.
В десятом видео Андрей Воронков, студент 4 курса кафедры, пентестер в компании BI.ZONE и участник команды SPRUSH, разобрал проблемы аутентификации на примере утечки паролей литрес, показал, как работать с burpsuite, SSRF, RCE, SSTI и LFI (запись от 07.12.2023).
Телеграм-канал кружка t.me/mephictf
Телеграм-канал кафедры №42 "Криптология и кибербезопасность" НИЯУ МИФИ t.me/kaf42
Сайт для выполнения заданий: tasks.sprush.r...
Хотите изучать информационную безопасность? Поступайте к нам в ИИКС НИЯУ МИФИ на направление "Информационная безопасность" is.mephi.ru

[@juliap.5375]

«Репутационные ириски» - порвало! 😂