Изучаем XSS (Cross Site Scripting)

Складчина: Изучаем XSS (Cross Site Scripting)

Master in Hacking with XSS Cross Site Scripting / Изучаем XSS (Cross Site Scripting)

В этом курсе вы узнаете, что уязвимость Cross Site Scripting (XSS) может позволить хакерам внедрять вредоносные кодированные скрипты на веб-страницах веб-приложения.
Когда пользователи этого веб-приложения будут нажимать на введенную вредоносную ссылку, хакеры могут украсть всю историю браузера, куки и другую конфиденциальную информацию о жертве, которая хранится в веб-браузере.

Компания Backy Bounty HackerOne в 2017 году сообщила, что XSS по-прежнему является основным угрожающим вектором.

Вы знали?
Межсайтовый скриптинг в настоящее время составляет 65% в соответствии с оценкой уязвимости населения.

Что вы узнаете в этом курсе?
* Что такое XSS?
* Примеры реального мира
* Различные типы XSS
* Создание полезных нагрузок XSS
* Почему это опасно
* первичные и продвинутые методы защиты XSS.
* как сервер и клиент взаимодействуют друг с другом и как перехватывать разговор с клиентом и сервером.
* Как вы можете запускать скрипт в браузере клиента?
* также узнает об альтернативных методах, если не работают JavaScript и HTML.
* Защита от этих атак