Ближайшая конференция: Heisenbug 2023 Autumn — 10–11 октября (online), 15–16 октября (offline)
Подробности и билеты:
— — —
. . .Cross-Site Scripting стабильно входит в top 10 самых опасных атак на web-приложения, и рассказ от эксперта одновременно и интересен, и полезен.
XSS-уязвимости являются очень распространенными и опасными багами безопасности веб-приложений. 10 из 10 веб-приложений так или иначе подвержены риску быть атакованными через эксплуатацию XSS. Найти эти баги быстрее злоумышленников — в том числе задача тестировщика.
В докладе Иван расскажет про суть уязвимости, поделится своей методологией поиска, с помощью которой за последний год нашёл 54 XSS-бага в программах поиска уязвимостей: некоторые из них были у таких крупных компаний, как , Yandex, Qiwi и т. д. Он рассмотрит потенциально уязвимые части веб-приложений и покажет, как создать универсальный пейлоад для эффективного поиска XSS. Дополнительно он покажет, какие похожие уязвимости можно п
1 view
1730
414
1 month ago 00:06:07 1
Парадокс «Гранд-отель» Гильберта [Veritasium]
1 month ago 00:46:40 12
Свобода воли не нужна? ❘ Елена Наймарк и Александр Марков [Vert Dider]
1 month ago 00:19:38 1
Как из хаоса рождается порядок? [Veritasium]
1 month ago 00:17:35 1
Как считали число пи? [Veritasium]
1 month ago 00:20:51 1
Самая простая нерешённая задача — гипотеза Коллатца [Veritasium]
2 months ago 00:13:12 1
Стили обучения — это миф [Veritasium]
2 months ago 00:32:50 1
Слабое место математики: можно ли доказать всё, что истинно? [Veritasium]
2 months ago 00:08:21 1
Иллюзия истины [Veritasium]
3 months ago 01:15:17 1
Леонард Сасскинд — Что такое бозон Хиггса? [Стэнфорд]
3 months ago 00:15:57 1
Самый долгий эволюционный эксперимент [Veritasium]
3 months ago 00:16:06 1
Запланированное устаревание — заговор, который был [Veritasium]
3 months ago 00:13:41 1
Мнимые числа реальны: #13 Поверхности Римана [Welch Labs]
3 months ago 00:09:00 1
Ошибка выжившего [2veritasium]
4 months ago 00:22:23 1
Почему простые числа образуют спирали? [3Blue1Brown]
4 months ago 00:03:35 1
МакSим - Штампы
4 months ago 00:09:50 2
Самая сложная задача из самой сложной олимпиады [3Blue1Brown]
7 months ago 00:18:22 1
Вы любите кликбейт [Veritasium]
7 months ago 00:15:08 2
Биохимия фотосинтеза: #1. Фотосистема II [This Glorious Clockwork]
7 months ago 00:01:51 1
Мы все были женщинами [AsapSCIENCE]
8 months ago 00:15:05 31
Теорема Байеса [3Blue1Brown]
8 months ago 00:11:34 1
Моя история [Veritasium]
8 months ago 00:15:39 6
Разоблачение лестницы Эшера [Captain Disillusion]
8 months ago 00:09:14 1
Ламинарное течение или фейк? [Captain Disillusion]