Peter Schuler & Julien Rentrop - Net

More documents

Recommendations

Info

Cross Site Scripting (XSS) • HTML5 features maken meer mogelijk − Bijv. XSS triggeren via autofocus • Voorkomen − Escapen voor renderen − Voor juiste context escapen ◦ HTML, JavaScript, CSS, URL − Invoer validatie ◦ White listing, strong typing, limiteren lengte 13
Agenda • Injection • Cross Site Scripting • Session Hijacking • Cross Site Request Forgery 14
Page 1 and 2: Web Application Security Hacking Yo
Page 3 and 4: Injection • Injecteren commando
Page 5 and 6: Demo 1: Injection 6
Page 7 and 8: Agenda • Injection • Cross Site
Page 9 and 10: Reflected XSS Aanvaller laat script
Page 11: Stored XSS POST name=">.. Bezoekers
Page 15 and 16: Hoe werken HTTP Sessions HTTP Proto
Page 17 and 18: Hoe werken HTTP Sessions Client ses
Page 19 and 20: • Wat is een cookie nu eigenlijk?
Page 21 and 22: Hoe raak je cookies kwijt? • Onbe
Page 23 and 24: Session Hijacking: Wat kan je zelf
Page 25 and 26: Hoe werkt Cross Site Request Forger
Page 27 and 28: Hoe werkt Cross Site Request Forger
Page 29 and 30: Demo 5: CSRF • Hoe werkte deze aa
Page 31 and 32: CSRF Voorkomen • De oplossing is
Page 33: Tot slot • Bedankt! • www.OWASP

Peter Schuler & Julien Rentrop - Net

Create successful ePaper yourself

Delete template?

Save as template?