Injection und fehlerhafte Authentifizierung

Name: Injection und fehlerhafte Authentifizierung
Author: Jay Shafftstall

Dieses Modul behandelt eine Reihe von Injektions- und Authentifizierungsschwachstellen.

Preview the first lesson free — get full access to all 6 lessons.

Kurs: On-Demand

Hallo. In dieser Lektion Wir werden uns mit der erneuten Authentifizierung befassen für sensible Aktionen. Auch wenn wir Sitzungen ablaufen lassen, Hacker könnten immer noch viel Schaden anrichten bevor die Sitzung abläuft. Eine weitere Taktik, die wir anwenden können, um den Schaden zu begrenzen ist es, den Benutzer zu zwingen, sein Passwort einzugeben für sensible Aktionen. Dies wird von vielen Web-Commerce-Apps verwendet. Wir behandeln das Bearbeiten eines Profils als sensible Aktion. Der erste Schritt besteht darin, ein Feld bereitzustellen im Profil bearbeiten-Bildschirm für den Benutzer sein aktuelles Passwort einzugeben. Wir werden das in der Vorlagendatei tun. Hier haben wir also die Vorlagendatei für den Profileditor, und wir können sehen, dass wir derzeit auskommentiert haben Platz für ihr aktuelles Passwort. Also kommentieren wir das aus und speichern es. Wenn wir diese Seite jetzt aktualisieren, Wir werden sehen, dass sie Platz haben um ihr aktuelles Passwort einzugeben. Der zweite Schritt ist die Validierung das Passwort im Profilbearbeitungsskript. Wenn wir uns also edit profile.php ansehen, wir können das in den Zeilen 23 und 24 sehen Wir haben einen Code, der das Passwort überprüft um zu sehen, ob es das gleiche ist als Passwort des Benutzers. Kommentieren Sie das aus und dann speichern. Jetzt sollten wir gehen können und das tatsächlich testen. Wenn wir also eine Änderung am Profil vornehmen und dann etwas anderes eingeben als das tatsächliche Passwort des Benutzers, Wir können sehen, dass die Änderung nicht vorgenommen wurde. Wir geben das tatsächliche Passwort des Benutzers ein. Wir können sehen, dass die Änderung vorgenommen wurde. Dies verhindert einen Hacker davor, eine Sitzung zu stehlen und dann das Profil bearbeiten. Sie können noch andere Dinge tun. Als Administrator z. Sie konnten immer noch Beiträge löschen. Das sollten wir wohl behandeln auch als sensible Aktion und den Benutzer erneut zur Eingabe seines Passworts auffordern. Im Allgemeinen, Sie möchten den Benutzer nicht erneut zur Eingabe seines Kennworts auffordern für jede einzelne Aktion, denn das wird den Benutzer schnell ärgern. Schränken Sie also Ihre Liste der Aktionen auf diese ein die empfindlich genug sind dass sie Schaden anrichten können wenn ein Hacker in der Lage wäre, sie auszuführen und dann nur für diese erneut verifizieren. Danke fürs zuschauen. In der nächsten Lektion Wir werden uns mit der verschlüsselten Speicherung sensibler Daten befassen.

Anfänger Anbieter : Jay Shafftstall 6 Lektionen · 16m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

Dieses Modul befasst sich mit einer Reihe von Schwachstellen bei Injektionen und gebrochener Authentifizierung. Sie lernen, wie Sie sensible Benutzerdaten verschlüsselt speichern können. Sie erfahren auch, wie wichtig starke Benutzerkennwörter sind.

Lernziele:

Fähigkeiten:

Was Sie lernen werden

Verstehen Sie, wie SQL-Injection-Angriffe funktionieren und wie Sie diese verhindern
Erkennen Sie, wie Session-Hijacking-Angriffe gegen fehlerhafte Authentifizierung funktionieren
Speichern Sie sensible Benutzerdaten in verschlüsselter Form
Arbeiten Sie mit verschlüsselten Passwörtern für Benutzerkonten
Wenden Sie Re-Authentifizierung für sensible Aktionen an
Erklären Sie die Bedeutung starker Benutzerpastwörter

Wichtige Erkenntnisse

Das Modul behandelt eine Vielzahl von Injection- und fehlerhaften Authentifizierungsschwachstellen.
Sensible Benutzerdaten sollten in verschlüsselter Form gespeichert werden.
Starke Benutzerpasswörter sind wichtig zum Schutz von Konten.
Der Kurs erklärt, wie SQL-Injection-Angriffe funktionieren und wie man sie verhindert.
Session-Hijacking ist eine Form des fehlerhaften Authentifizierungsangriffs, den der Kurs untersucht.

Häufig gestellte Fragen

Was behandelt dieses Modul?

Es behandelt eine Vielzahl von Injection- und fehlerhaften Authentifizierungsschwachstellen, einschließlich SQL-Injection, Session-Hijacking, das Speichern sensibler Daten verschlüsselt und die Re-Authentifizierung für sensible Aktionen.

Was werde ich über SQL-Injection lernen?

Sie lernen, wie SQL-Injection-Angriffe funktionieren und wie Sie SQL-Injection verhindern.

Behandelt der Kurs Passwörter?

Ja. Sie lernen, wie Sie mit verschlüsselten Passwörtern arbeiten und die Bedeutung starker Benutzerpasswörter.

Welche Fähigkeiten sind mit diesem Kurs verbunden?

Verbundene Fähigkeiten umfassen Code Injection, Cryptographic Module Testing Laboratory, Linux Security Modules, Pluggable Authentication Module (PAM), Tamper-Resistant Security Module und Vulnerability Management.

Welche Themen werden über Authentifizierung unterrichtet?

Der Kurs behandelt fehlerhafte Authentifizierung, Session-Hijacking-Angriffe und Re-Authentifizierung für sensible Aktionen.