Считается, что для работы со
слепыми SQL, инъекциями
требуется отправлять сотни запросов на сервер. Но на самом деле это не так!
В этом видеоролике ты увидишь самые быстрые и современные методы работы с
подобными уязвимостями. Взломщик покажет, как он использовал эти методы на
практике и обратит внимание на преимущества методик, по сравнению с другими
наиболее часто используемыми алгоритмами.
-
Представлены новые методы проведения клик-джекинга
Сегодня на конференции Black Hat Europe исследователь Пол Стоун из Context Information Se… -
Пилим xBtit: нестандартные уязвимости скриптов
Названия некоторых функций языка PHP настолько просты и понятны, а принципы работы кажутс… -
Младенец с лицом убийцы: изучаем внутреннее устройство Qubes OS
Ни для кого не секрет, что по-настоящему защищенных операционных систем не существует. Ка… -
Огненная дуга. Защищаемся от взломщиков с помощью IPTABLES, IPFW и PF
Брандмауэр — первая линия защиты любого сервера, и от его правильной настройки зависит, см… -
HTML5: взгляд через призму безопасности
HTML5 — будущий стандарт языка разметки Интернет. Пока он находится в стадии черновика, н… -
Уязвимости online. Web-services: создаем онлайн-сканер уязвимостей
Для приблизительной оценки степени защищенности того или иного веб-ресурса мы часто прибег…
-
Лучшие инструменты пен-тестера: исследование веб-приложений
У каждого из команды ][ - свои предпочтения по части софта и утилит для пентеста. Посовещ… -
Добиваем SQL: новейшие способы работы с инъекциями
Не прошло и трех дней после сдачи моей прошлой статьи, как в голове родилась совершенно н… -
Хакерский аудит AIST NetCat: ищем баги в популярной CMS
Многие сайты, расположенные в интернете, базируются на CMS. Часто это вполне оправдано. Н… -
Классика проникновения за 8 шагов: терминальный доступ через SQL-инъекцию и xp_cmdshell
В предыдущей статье было продемонстрировано, как тривиальная инъекция может привести к ги… -
Безопасность Apple: 5 направлений улучшения
За последние несколько недель мы стали свидетелями нескольких значимых событий, иллюстрир… -
Лучшие инструменты пен-тестера: беспроводные сети
У каждого из команды ][ - свои предпочтения по части софта и утилит для пентеста. Посовещ…