Изучаем XSS (Cross Site Scripting)
О чём курс
Межсайтовый скриптинг составляет 65% всех выявленных уязвимостей веб-приложений, оставаясь одним из главных векторов атак на конфиденциальные данные пользователей. Курс фокусируется на практическом разборе XSS: от внедрения вредоносного кода до перехвата сессий и кражи cookies.
Внутри разбираются:
- Механика взаимодействия клиента и сервера и способы перехвата этого обмена.
- Создание полезных нагрузок (payloads) для эксплуатации уязвимостей.
- Альтернативные сценарии атаки в обход блокировок JavaScript и HTML.
- Методы защиты на стороне сервера и клиента.
Материал будет полезен тем, кто хочет понимать уязвимости веб-ресурсов и научиться их предотвращать. Вы научитесь выявлять слабые места в коде и внедрять эффективные механизмы фильтрации данных, чтобы обезопасить приложения от несанкционированного исполнения скриптов в браузере жертвы.
Программа обучения
- Что такое XSS?
- Примеры реального мира
- Различные типы XSS
- Создание полезных нагрузок XSS
- Почему это опасно
- Первичные и продвинутые методы защиты XSS
- Как сервер и клиент взаимодействуют друг с другом
- Как перехватывать разговор с клиентом и сервером
- Как запускать скрипт в браузере клиента
- Альтернативные методы (если не работают JavaScript и HTML)
- Защита от этих атак
Отзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».