Безопасность веб-приложений. Лабораторка №5
Как минимум нужно решить лабы с зелеными тегами, для претендующих на автомат - с синими тегами тоже.
- https://portswigger.net/web-security/sql-injection
- https://portswigger.net/web-security/sql-injection/examining-the-database - выбираем по вкусу оракл или не оракл и решаем 2 из 4 лаб
https://portswigger.net/web-security/os-command-injection
- Читаем теорию https://portswigger.net/web-security/cross-site-scripting
- https://portswigger.net/web-security/cross-site-scripting/reflected
- https://portswigger.net/web-security/cross-site-scripting/stored
- https://portswigger.net/web-security/cross-site-scripting/dom-based
Да, конечно, у каждой лабораторки есть подсказки под плашкой Solution - но давайте сначала своим умом, мы же тут на хакеров учимся.