Основы WEB HACKING

[kapellmeister]

Книга Основы веб-хакинга. Более 30 примеров уязвимостей Питер Яворски


"Основы веб-хакинга" рассказывает об этичном использовании софта для поиска уязвимостей в безопасности и о том, что научиться взламывать не всегда легко. С небольшими исключениями, существующие книги являются чрезмерно технологическими, посвящая лишь одну главу уязвимостям в сайтах или не включают примеров из реального мира. Эта книга отличается от них. Используя публично описанные уязвимости, "Основы веб-хакинга" объясняет распространенные веб-уязвимости и покажет вам, как начать искать уязвимости и получать за это деньги. Используя более 30 примеров, эта книга описывает такие темы, как:

HTML инъекции
Межсайтовый скриптинг (XSS)
Межсайтовая подмена запроса (CSRF)
Открытые перенаправления
Удаленное исполнение кода (RCE)
Логика приложений и многое другое...

Каждый пример содежит классификацию атаки, ссылку на отчет, сумму выплаченного вознаграждения, понятное описание и ключевые выводы. После прочтения этой книги ваши глаза откроются, и вы увидите огромное колиство существующих уязвимостей, и вы вряд ли когда-либо сможете смотреть на сайт или API прежними глазами

Ссылка на книгу :

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[Darts]

Интересная статья, начал читать, никогда раньше не интересовался такими жанрами, но именно эти слова как-то дают шанс и надежду двигаться в направлении хака, скама, темок и т.д

 

[Rio_Chan]

Спасибо, сам уже читал эту книгу, правда давно уже, так что думаю стоит освежить память