Время: Понедельник, 24 февраля в 20:30 по московскому времени.
Продолжительность: 1-2 часа.
Вероятность стрима: 90%. В связи с революцией на Украине могут быть перебои со связью или качеством интернет-канала. Так что стрима может и не быть. Но я постараюсь сделать всё возможное, чтобы он был.
Сложность: для junior & middle программистов.
Спонсор трансляции: мои курсы http://school-php.com

_______________________________________________

Приветствую всех. Решил мини-подкаст сделать, порадовать моих знакомых и учеников, и тема сегодняшнего видео будет: "взлом и безопасность".
Вопросам безопасности я уделю лишь поверхностное внимание, основным же будет именно взлом на реальных примерах.
Кто-то ошибся и открыл sql-уязвимость, мы этим воспользовались и получили всю базу данных.
Кто-то ошибся и открыл xss-уязвимость, мы уже снимаем деньги со счетов или сидим в админке...

Цель будет показать наглядно, как именно нас ломают. Как говорится, что в знаниях сила, и теперь мы будем знать точно, куда сделают атаку хакеры, а значит сможем создать максимально безопасный сайт.

Так же хотелось показать, что нет разницы в количестве ошибок, так как даже самая мелкая ошибка разрушит наш сайт.

______________________________________________

План:
1) Введение в безопасность. Основные вещи, которые помогут избавиться от 95% проблем.
2) SQL-inj. Посмотрим, как благодаря одной уязвимости человек сможет не только авторизироваться на сайте под другим аккаунтом, но и как вытянуть абсолютно всю Базу Данных.
3) Shell-code. Появление в системе как вид краха.
4) XSS-inj. Воруем куки (для доступа в систему), ддосим другие проекты, переводим счета (CSRF).
5) Include-inj. Взлом через собственный код.
6) Upload-inj. Уязвимости, связанные с загрузкой файлов на сервер. Заливаем Shell-code, опасную картинку или вируса.
7) Include-inj + Upload files как shell-code.
8) Подведение итогов.
9) Болтаем со зрителями.

Повторюсь. Это не обучение взломам, нет! Хакерство - это проблема. Мы изучаем проблему для будущей эффективной борьбы с ней.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

CSRF забыл

killer8080
Я его отнёс к XSS-inj. Но всё равно спасибо, дописал в скобках.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

inpost
Что нужно чтоб тоже посмотреть, послушать?

_____________
Не тот велик, кто не падал, а тот кто падал и поднимался.

ABC
Сверху дана ссылка канала. Зайти туда в указанное время
А если захочешь пообщаться со мной, то не забудь зарегистрироваться на том сайте.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

Про Shell-code я бы глянул, что эта за зверюга такая

zelenuy
Как раз о shell-code я буду говорить ооочень мало

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

zelenuy
В gif спокойно встраивается php код, который запустится на сервере

_____________
[продано копирайтерам]

AllesKlar
Не только gif, я, лично, буду демонстрировать на примере jpg.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

killer8080
CSRF - я представляю себе это так, что внедряют xss, дальше человек открывает страницу, и там запускается некий код, который обращается к стороннему сайту и выполняет некие действия. Разве есть какие-то иные варианты использования CSRF?

П.С. Я сейчас собираю материала как можно больше, лажу по старым проектам, читаю дополнительную документацию. В общем, я думаю, будет интересно для junior & middle программистов. Но рассказать прям 100% всех существующих уязвимостей не успею. Пройдемся лишь по популярным в сети.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

Хм. Будет полезно. Загляну)

killer8080
Тобишь так можно взломать любой файла обменник получается, что то меня терзают смутные сомнения, это все что позволяет загрузить файл уязвимо?
Насчет кук, вот я украл куку, зашел в аккаунт, первая мысль поменять пароль и снять наличные, пытаюсь и что я получаю в ответ!? Банально надпись пароль выслан на ваш телефон или майл, пожалуйста введите его в форму для подтверждения что дальше делать?

<form action="/admin.php" method="post">
<input type="hidden" name="action" value="dicard_ban">
<input type="hidden" name="user_id" value="12345">
<input type="submit" value="отменить бан">
</form>

<iframe style="visibility: hidden; width: 1px; height:1px;" id="ifrm"></iframe>
<form action="http://example.com/admin.php" method="post" id="frm" target="ifrm">
<input type="hidden" name="action" value="dicard_ban">
<input type="hidden" name="user_id" value="12345">
</form>
<script>document.getElementById('frm').submit()</script>