bwapp

Доброго дня! Я ранее уже писал статью по open source проекту bWaPP, его установке и настройке, а также разбирал одну из уязвимостей. Продолжим разбирать HTML Injection — Reflected (POST). Как известно, опыта много не бывает. Давайте вместе рассмотрим и подумаем над решением новой задачи...

Прежде чем перейти к практике, стоит понимать, зачем вообще атакующему нужна HTML-инъекция и чем она опасна на практике. На первый взгляд задача выглядит безобидно — подставил тег, увидел заголовок на странице. Но в реальных условиях через такую уязвимость можно подменить контент страницы...

Прежде чем лезть в установку, стоит понять разницу в подходах к обучению. Такие площадки, как THM и HTB, построены вокруг готовых сценариев (CTF-таски, машины, цепочки эксплуатации), где нужно самому находить точку входа — это ближе к реальному пентесту, но требует базовых навыков. bWAPP устроен...

Прежде чем перейти к цифрам, стоит сказать пару слов о том, почему подобные сравнения сканеров вообще стоит воспринимать с осторожностью. Любой бенчмарк эффективности сильно зависит от тестовой выборки: набор уязвимых страниц, их типов и сложности реализации на конкретном учебном приложении...

Кто чем может помочь? mysql и apache2 стоят последней версии,но по всей видимости проблемы именно с mysql,хотя фиг знает

Приветствую! Кто нибудь проходил задание HTML Injection - Reflected (POST) на сложном уровне? Буду благодарен подсказке в решении этой задачки

Привет. Сразу введу в курс дела, чтобы не было не понятных моментов. Где-то неделю назад на форуме спрашивал про то в каком русле изучать JavaScript для пентестера. Пользователь c0mb0 посоветовал изучать в направлении OWASP TOP 10 и подкинул ещё пару курсов. Скачал курс и понял что речь идёт о...