Dotaz: Zranitelnosti webových aplikací

[ja_kral_ll]

Ahoj,

chci se trochu zdokonalit v bezpečnosti webových aplikací.

Chyby typu

include "/var/www/".$_GET["ble"];
$sql = "SELECT * FROM ble WHERE id = ".$_GET["ble"];

Si dokáži na simulovat a prolomit sám, ale na jaké další prvky se zaměřit ? Nechce se mi procházet change logy různých CMS a hledat opravené bugy.

Máte typ na nějakou hackovací "webovou hru" kde se člověk může něco naučit, nebo jakýkoli jiný zdroj ?

Díky za nápady

Odpovědi

[AraxoN]

http://zdrojak.root.cz/clanky/jdu-hacknout-vas-server-dil-1/

http://zdrojak.root.cz/clanky/jdu-hacknout-vas-server-dil-2/

[dementni.lojzik]

https://www.owasp.org/index.php/Main_Page, a tam napr. WebGoat Project - je to ale v jave. Jestli je tam neco pro php jsem nezkoumal. co se PHP tyce, tak me kdysi prislo dobry http://php-security.org/

[Dr. Eddy]

treba tohle: http://www.hackthissite.org/

nebo neco z tohoto: http://www.makeuseof.com/tag/top-5-websites-to-learn-how-to-hack-like-a-pro/