Скачать или смотреть Небезопасная десериализация для начинающих

Спасибо за просмотр видео:
Небезопасная десериализация для начинающих

Небезопасная десериализация — это когда данные, контролируемые пользователем, десериализуются веб-сайтом. Это потенциально позволяет злоумышленнику манипулировать сериализованными объектами для передачи вредоносных данных в код приложения. В настоящее время эта уязвимость занимает 8-е место в списке #OWASPTo10 2021. Она возникает, когда недоверенные данные используются для злоупотребления логикой приложения, проведения атаки типа «отказ в обслуживании» (DoS) или выполнения произвольного кода при десериализации.

В этом видео мы узнаем, что такое магические методы, как найти уязвимость десериализации и как её эксплуатировать.

Магический метод - https://www.php.net/manual/en/languag...
​PHPGGC - https://github.com/ambionics/phpggc

Топ-10 OWASP (Небезопасная десериализация) -    • Insecure Deserialization | OWASPT Top 10  

Лабораторная работа - https://portswigger.net/web-security/...

00:45 Что такое десериализация
02:20 Небезопасная десериализация
04:16 Формат сериализованного объекта
05:40 Магические методы
08:18 Обнаружение уязвимости
11:00 Пример кода
12:30 Код эксплойта
13:10 Демонстрация

О НАШИХ КАНАЛ📜
Cyber ​​Security — некоммерческая инициатива, созданная специалистами по безопасности. Здесь мы публикуем серию видеороликов для обучения и получения опыта в различных областях безопасности. Мы обучаем инструментам, техникам и методам, которые можно использовать при тестировании на проникновение.

📌СМОТРИТЕ ДРУГИЕ НАШИ ВИДЕО
▶️Как обойти WAF | Часть 2
   • How to Bypass WAF | Part 2  
▶️Использование внедрения шаблона на стороне сервера
   • Exploit Server Side Template Injection  
▶️XPath-инъекция | Уязвимость XML для начинающих
   • XPath Injection | XML Vulnerability for Be...  
▶️Обход аутентификации в PHP | Жонглирование типами в PHP
   • Authentication Bypass in PHP | PHP Type Ju...  

СЛЕДИТЕ ЗА НАМИ В СОЦИАЛЬНЫХ СЕТЯХ
▶️Блог о безопасности
https://bhaumikshah04.blogspot.com/
▶️Facebook
  / infosecforstarters  

#owasptop10 #webapppentest #appsec #applicationsecurity #aptestting #apipentest #кибербезопасностьонлайнтренинг #бесплатноеобучениебезопасности #тестнапроникновение #этичныйхакинг #burpsuite #pentestforbeginers #небезопаснаядесериализация #php #magicmethods #unserialize

Похожие запросы:
небезопасное предотвращение десериализации
небезопасная атака на десериализацию
небезопасный носитель для десериализации
шаги по предотвращению небезопасной десериализации
как найти уязвимость десериализации