Hyp3rInj3cT10n - דף כותב באתר UnderWarrior


מסמכים של Hyp3rInj3cT10n:

אבטחת מידע ו-IT - Web Security
כותרת המסמך מחבר פרטים נוספים
מאמר פרצות אבטחה נפוצות בהעלאת קבצים בעזרת PHP
מאמר
מפתחי ה-PHP יצרו עבור בונה האתר מספר פונקציות כדוגמת הפונקציה move_uploaded_file, שמעלה קבצים לשרת. הפונקציה עושה את עבודתה בצורה יפה מאוד, אך משאירה את האחריות לבדוק את הקובץ בידי המתכנת עצמו. נתמקד במאמר זה בפרצות נפוצות ואפשריות שנוצרות בעת תיכנות מערכות העלאת קבצים
Hyp3rInj3cT10nמסמך מודפס
מסמך מודפס
2103 הורדות
17 עמודים
מאמר משחקים ב-HTTP
מאמר
Playing with HTTP - מאמר מקיף מאוד המציג מספר רב של מתקפות שונות אותם ניתן לבצע על מאפייניו של הפרוטוקול HTTP ובכך לעקוף את מנגנוני האבטחה אשר מסתמכים על מאפיינים אלו.
Hyp3rInj3cT10nמסמך מודפס
מסמך מודפס
3061 הורדות
37 עמודים


מגזין Digital Whisper - Digital Whisper - הגליון הרביעי
כותרת המסמך מחבר פרטים נוספים
מאמר פרצות אבטחה נפוצות בהעלאת קבצים בעזרת PHP
מאמר
מפתחי ה-PHP יצרו עבור בונה האתר מספר פונקציות כדוגמת הפונקציה move_uploaded_file, שמעלה קבצים לשרת. הפונקציה עושה את עבודתה בצורה יפה מאוד, אך משאירה את האחריות לבדוק את הקובץ בידי המתכנת עצמו. נתמקד במאמר זה בפרצות נפוצות ואפשריות שנוצרות בעת תיכנות מערכות העלאת קבצים
Hyp3rInj3cT10nמסמך מודפס
מסמך מודפס
2103 הורדות
17 עמודים


מגזין Digital Whisper - Digital Whisper - הגליון השמיני
כותרת המסמך מחבר פרטים נוספים
מאמר משחקים ב-HTTP
מאמר
Playing with HTTP - מאמר מקיף מאוד המציג מספר רב של מתקפות שונות אותם ניתן לבצע על מאפייניו של הפרוטוקול HTTP ובכך לעקוף את מנגנוני האבטחה אשר מסתמכים על מאפיינים אלו.
Hyp3rInj3cT10nמסמך מודפס
מסמך מודפס
3061 הורדות
37 עמודים


מגזין Digital Whisper - Digital Whisper - הגיליון העשרים ושבעה
כותרת המסמך מחבר פרטים נוספים
מאמר PHP Code Execution - חלק ב'
מאמר
PHP Code Execution / Injection היא כותרת לקבוצת פרצות אבטחה באפליקציות Web אשר ניצולן מאפשר לתוקף להריץ קטעי קוד PHP על השרת ולעיתים אף הרצת פקודות מעטפת על המכונה עצמה. במסמך הזה אציג מספר טכניקות שונות מקבוצת פרצות זו, בצירוף דוגמאות קוד והסברים. מאמר זה הינו חלק ב' תחת כותרת זו, החלק הראשון פורסם בגליון ה-23 של המגזין.
Hyp3rInj3cT10nמסמך מודפס
מסמך מודפס
451 הורדות
25 עמודים




סוף המסמכים של Hyp3rInj3cT10n ודף הכותב של Hyp3rInj3cT10n .