web security
Всё по теме «web security» на форуме Codeby.net. Обсуждений: 5. Разборы, инструменты и практика по информационной безопасности.
-
D
Архив Ищу пентестера в команду
Ищу WEB-пентестера для сотрудничества и работы в команде. Возможен как постоянный формат, так и подработка под отдельные задачи. Основной уклон — проверка безопасности сайтов: корпоративные сайты, веб-сервисы, личные кабинеты, формы, админ-панели, CMS, пользовательские сценарии и связанные с...- darkseccc
- Тема
- bug bounty web pentest web security пентест
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья SQL-инъекции: Как использовать и как защищаться
🔄 Обновлено: 24.06.2026 Классификация SQL-инъекций и ключевые методы защиты SQL-инъекция (SQLi) - уязвимость веб-безопасности, позволяющая злоумышленнику внедрить произвольный SQL-код через входные данные приложения, получить доступ к чтению, изменению или удалению данных в БД, а в ряде случаев...- xzotique
- Тема
- blind sql cybersecurity error based sql pentest sql injection sql‑инъекции sqlmap union based sql web pentest web security
- Ответы: 1
- Раздел: Безопасность веб-приложений
-
Статья Межсайтовая подделка запроса (CSRF): Находим и обезвреживаем. Гайд для начинающих
Способы защиты от CSRF: рекомендации OWASP и реализация в фреймворках OWASP выделяет четыре основных метода защиты, которые эффективнее всего работают в комбинации: CSRF-токены (Synchronizer Token Pattern) - сервер генерирует уникальное непредсказуемое значение, встраивает его в форму...- Сергей Попов
- Тема
- csrf owasp web security веб-разработка кибербезопасность
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
S
Почему в данном случае не работает HTML инъекция?
Здравствуйте, почему могут не работать подобные HTML инъекции? Из-за экранирования? В первом примере браузер считает "вживлённые" кавычки инородными, подсвечивая их синим, а родные серым. Во втором же примере кавычки вживляются самим сайтом, но разве они имеют экранирующие свойства? Вот ссылка...- Scara
- Тема
- html injection javascript web security
- Ответы: 1
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Поиск административных панелей: инструменты и методы
Привет всем! В этой статье речь пойдет об инструментах, которые, помогут в поиске административных интерфейсов на сайтах. 1. Admin Page Finder — это скрипт, написанный на Python, который ищет на сайте адреса административных интерфейсов методом перебора различных вариантов. Это довольно...- Vander
- Тема
- admin panel adminp cybersecurity ethical hacking find admin page kali linux pentesting security tools vander web security админ-панели веб-безопасность инструменты безопасности пентест поиск админок этичный хакинг
- Ответы: 9
- Раздел: OSINT и Форензика