Рассмотрена система безопасности Web-серверов и типичные ошибки, совершаемые Web-разработчиками при написании сценариев на языках PHP, ASP и Perl. Приведены примеры взлома реальных Web-сайтов, имеющих уязвимости. В теории и на практике рассмотрены распространенные хакерские атаки: DoS, Include, SQL-инъекции, межсайтовый скриптинг, обход аутентификации и др. Описаны основные приемы зашиты от атак и рекомендации по написанию безопасного программного кода.
Содержание:
1. Основы безопасности;
2. Простые методы взлома;
3. Взлом PHP сценариев;
4. Работа с системными командами;
5. SQL - иньекция (PHP + MySQL);
6. SQL - иньекция (ASP + MS SQL Server);
7. Основные уязвимости Perl - сценариев;
8. DoS - атака на Web сайт;
9. Авторизация;
10. XSS.
