Скачать или смотреть picoCTF — Анализ кода Java!?! — Живое пошаговое руководство

В этом видео Tib3rius решает среднеуровневую задачу «Анализ Java-кода!?!» от picoCTF.

0:00 — Введение
0:20 — Начало анализа Java-кода!?!
6:26 — Первоначальный анализ исходного кода.
16:17 — Локальный запуск кода для выявления уязвимостей.
21:15 — Использование слабого секретного ключа JWT для создания токена сеанса администратора.
24:15 — Получение локального флага с помощью токена сеанса администратора.
25:09 — Воспроизведение атаки на работающей системе.
26:05 — Более подробное описание всей атаки.
34:47 — Заключение

Twitter:   / 0xtib3rius  
Twitch:   / 0xtib3rius  
Курсы: https://courses.tib3rius.com
Udemy: https://www.udemy.com/user/tib3rius/
Discord:   / discord  
LinkedIn:   / tib3rius  
Facebook:   / 0xtib3rius