Презентация XSS (Cross-Site Scripting) онлайн
На нашем сайте вы можете скачать и просмотреть онлайн доклад-презентацию на тему XSS (Cross-Site Scripting) абсолютно бесплатно. Урок-презентация на эту тему содержит всего 73 слайда. Все материалы созданы в программе PowerPoint и имеют формат ppt или же pptx. Материалы и темы для презентаций взяты из открытых источников и загружены их авторами, за качество и достоверность информации в них администрация сайта не отвечает, все права принадлежат их создателям. Если вы нашли то, что искали, отблагодарите авторов - поделитесь ссылкой в социальных сетях, а наш сайт добавьте в закладки.
Оцените презентацию от 1 до 5 баллов!
- Тип файла:ppt / pptx (powerpoint)
- Всего слайдов:73 слайда
- Для класса:1,2,3,4,5,6,7,8,9,10,11
- Размер файла:3.97 MB
- Просмотров:69
- Скачиваний:0
- Автор:неизвестен
Слайды и текст к этой презентации:
№1 слайд
Содержание слайда: XSSни свой продукт
продвинутое тестирование безопасности
Иван Румак
№2 слайд
Содержание слайда: Программа
Поговорим про XSS
Создадим универсальный пейлоад для поиска XSS
Завтра - призы и разбор заданий
№3 слайд
Содержание слайда: Нафига?
№4 слайд
Содержание слайда: XSS (Cross-Site Scripting) -
это когда хакер может выполнить произвольный javascript в браузере жертвы в контексте вашего сайта
№5 слайд
Содержание слайда: XSS - причины
1. при генерации html-страницы, когда в код подтягиваются:
любые данные из БД, ранее указанные пользователем - stored XSS
параметры из урла/тела запроса - reflected XSS
значения http заголовков, куки - нужен mitm или другой баг (не сегодня)
2. при изменении страницы джаваскриптом (про это в другой раз):
postMessage
InnerHTML, $().html(), document.write
location.hash...
№6 слайд
Содержание слайда: XSS - методология
1. пейлоад во все поля/параметры
2. рано или поздно выполнится alert()
№7 слайд
Содержание слайда:
№8 слайд
Содержание слайда:
№9 слайд
Содержание слайда: F12 -> Ctrl+F -> "qweqwe"
№10 слайд
Содержание слайда:
№11 слайд
Содержание слайда:
№12 слайд
Содержание слайда: <script>alert()</script>
№13 слайд
Содержание слайда: XSS – Level 0
№14 слайд
Содержание слайда: XSS: между тэгами разметки
XSS: между тэгами разметки
№15 слайд
Содержание слайда: XSS: между тэгами разметки
XSS: между тэгами разметки
№16 слайд
Содержание слайда: XSS: между тэгами разметки
XSS: между тэгами разметки
№17 слайд
Содержание слайда: XSS: между тэгами разметки
XSS: между тэгами разметки
№18 слайд
Содержание слайда: XSS: внутри значения аттрибута
XSS: внутри значения аттрибута
№19 слайд
Содержание слайда: XSS: внутри значения аттрибута
XSS: внутри значения аттрибута
№20 слайд
Содержание слайда: "><script>alert()</script>
№21 слайд
Содержание слайда: XSS – Level 1
№22 слайд
Содержание слайда: XSS: между специфичных тэгов
XSS: между специфичных тэгов
№23 слайд
Содержание слайда: XSS: между специфичных тэгов
XSS: между специфичных тэгов
№24 слайд
Содержание слайда: XSS: между специфичных тэгов
XSS: между специфичных тэгов
№25 слайд
Содержание слайда: XSS: между специфичных тэгов
XSS: между специфичных тэгов
№26 слайд
Содержание слайда: XSS: между специфичных тэгов
XSS: между специфичных тэгов
№27 слайд
Содержание слайда: "></title><script>alert()</script>
№28 слайд
Содержание слайда: XSS: между специфичных тэгов
XSS: между специфичных тэгов
№29 слайд
Содержание слайда: XSS: между специфичных тэгов
XSS: между специфичных тэгов
№30 слайд
Содержание слайда: XSS: между специфичных тэгов
XSS: между специфичных тэгов
№31 слайд
Содержание слайда: "></title></script><script>alert()</script>
+ </style></noscript></textarea>…(по ситуации)
№32 слайд
Содержание слайда: XSS – Level 2
№33 слайд
Содержание слайда: XSS: особенности HTML
XSS: особенности HTML
№34 слайд
Содержание слайда: XSS: особенности HTML
XSS: особенности HTML
№35 слайд
Содержание слайда: '"></title></script><script>alert()</script>
№36 слайд
Содержание слайда: XSS: внутри значения аттрибута
XSS: внутри значения аттрибута
№37 слайд
Содержание слайда: XSS: внутри значения аттрибута
XSS: внутри значения аттрибута
№38 слайд
Содержание слайда: XSS: внутри значения аттрибута
XSS: внутри значения аттрибута
№39 слайд
Содержание слайда: XSS: внутри тэга script
XSS: внутри тэга script
№40 слайд
Содержание слайда: XSS: внутри тэга script
XSS: внутри тэга script
№41 слайд
Содержание слайда: XSS: внутри ссылки
XSS: внутри ссылки
№42 слайд
Содержание слайда: XSS: внутри ссылки
XSS: внутри ссылки
№43 слайд
Содержание слайда: XSS: внутри ссылки
XSS: внутри ссылки
№44 слайд
Содержание слайда: XSS: внутри ссылки
XSS: внутри ссылки
№45 слайд
Содержание слайда: XSS: внутри ссылки
XSS: внутри ссылки
№46 слайд
Содержание слайда: XSS на biz.mail.ru
Bounty – 500$
https://hackerone.com/reports/268245
№47 слайд
Содержание слайда:
№48 слайд
Содержание слайда:
№49 слайд
Содержание слайда:
№50 слайд
Содержание слайда: XSS: внутри ссылки
XSS: внутри ссылки
№51 слайд
Содержание слайда: XSS – Level 3
№52 слайд
Содержание слайда: '"></title></script><script>alert()</script>
№53 слайд
Содержание слайда: '"></title></script><script>alert()</script>
№54 слайд
Содержание слайда: '"></title></script><iframe onload='alert``'>
№55 слайд
Содержание слайда:
№56 слайд
Содержание слайда: Плюсы iframe:
1. Легко заметить, если пейлоад встраивается в страницу, но на onload работают санитайзеры
2. Есть волшебный аттрибут srcdoc
№57 слайд
Содержание слайда:
№58 слайд
Содержание слайда:
№59 слайд
Содержание слайда: XSS – Level 1337
№60 слайд
Содержание слайда: Пробелы между аттрибутами в тэге могут замениться слэшем
Тэг необязательно закрывать! <iframe/onload='alert()'
Есть кейс, когда пейлоад попадает между комментом <!-- -->, нужно закрывать и его
№61 слайд
Содержание слайда: From:
'"></title></script><iframe onload='alert``'>
to:
'"></title/</script/</style/--><iframe/onload='alert``'
№62 слайд
Содержание слайда: XSS в личных сообщениях на ...
Bounty – 3000$
https://hackerone.com/reports/...
№63 слайд
Содержание слайда: Обрезали все, что подходит под паттерн "<…>"
Но незакрытый тэг нормализуется всеми современными браузерами в закрытый!
№64 слайд
Содержание слайда:
№65 слайд
Содержание слайда: + Bonus
№66 слайд
Содержание слайда: Back to redirect XSS
Back to redirect XSS
№67 слайд
Содержание слайда:
№68 слайд
Содержание слайда: Back to redirect XSS
Back to redirect XSS
№69 слайд
Содержание слайда:
№70 слайд
Содержание слайда:
№71 слайд
Содержание слайда: Back to redirect XSS
Back to redirect XSS
№72 слайд
Содержание слайда:
№73 слайд
Содержание слайда: Ваня
Ваня
Скачать все slide презентации XSS (Cross-Site Scripting) одним архивом:
