Attaques courantes

Name: Attaques courantes
Author: Jay Shafftstall

Dans ce module, vous découvrirez certaines vulnérabilités courantes et comment protéger votre application web contre elles.

Preview the first lesson free — get full access to all 10 lessons.

Demander une démo Se connecter

Cours : à la demande

Dans ce chapitre, nous allons examiner quelques attaques courantes, et comment l'exemple de site de tableau d'affichage est vulnérable, et comment y remédier pour ces attaques. La première vulnérabilité que nous allons examiner est le script intersite. N'oubliez pas que les scripts intersites sont une vulnérabilité cela se produit lorsque nous prenons l'entrée d'un utilisateur et l'afficher à un autre utilisateur. Pourquoi est-ce une vulnérabilité ? N'oubliez pas que ce que le serveur envoie à l'utilisateur s'affiche sous la forme d'une page HTML. La page HTML peut inclure JavaScript qui est le code qui s'exécute sur le navigateur. Nous ne voulons pas que les pirates mettent du code sur notre site qui s'exécute dans les navigateurs d'autres utilisateurs. Le site du babillard a deux endroits où nous prenons l'entrée d'un utilisateur et l'afficher aux autres utilisateurs. L'un est dans les profils d'utilisateurs, et l'autre est dans les messages du babillard. Nous allons regarder spécifiquement les profils d'utilisateurs. Donc ici, quand nous avons des messages récents, nous pouvons cliquer sur le profil d'un utilisateur, sur le nom de l'utilisateur pour voir leur profil. Et là, nous voyons le profil de John. Maintenant, si John veut modifier son profil, Je suis actuellement connecté en tant que John, Je peux cliquer sur Modifier le profil. Et ensuite, ils peuvent changer leur texte À propos et changer leur photo de profil. Pour tester pour voir si un champ particulier est vulnérable aux scripts intersites, nous n'avons qu'à y entrer du HTML. Ainsi par exemple, rendons ce dernier peu audacieux, si nous sommes vulnérables aux scripts intersites. Si nous ne sommes pas vulnérables aux scripts intersites, puis nous verrons la balise réelle, strong. Nous y retournerons et nous verrons le profil de John. Nous pouvons donc voir que cette phrase est en fait en gras. Nous ne voyons pas les balises. Les balises sont interprétées comme HTML. Cela signifie que ce domaine particulier est vulnérable aux scripts intersites. Prenons un autre exemple. N'oubliez pas que HTML peut inclure JavaScript. Étant donné qu'il est vulnérable aux scripts intersites, ce script s'exécutera lorsqu'un utilisateur consultera le profil de John. Ce script s'est donc exécuté et a affiché une alerte. Maintenant, une alerte est assez bénigne, mais n'importe quel JavaScript aurait pu être là, et il aurait été exécuté. Ainsi, les scripts intersites permettent aux pirates de mettre du code dans votre site qui s'exécutera sur les navigateurs des autres utilisateurs. Comment résoudre ce problème ? Eh bien, l'idée de base est que nous devons traiter la sortie et remplacer certains caractères clés par des équivalents HTML. Par example, nous remplaçons le signe moins que par un <. Nous remplaçons le signe supérieur à par un signe similaire Entité HTML. Maintenant, nous devons le faire avec chaque personnage qui est spécial au HTML. Cela doit être fait avec n'importe quelle sortie que nous envoyons au navigateur de l'utilisateur qui inclut l'entrée d'un autre utilisateur. Et c'est vraiment facile de rater des endroits. Donc, la meilleure façon de résoudre ce problème est d'utiliser un système de modèles. Le système de modèles est essentiellement un mini-langage que nous utilisons pour créer nos pages Web. Laissez-moi vous montrer le système de modèles que ce site particulier utilise. Nous utilisons donc le système de modèles Twig. Vous pouvez voir que, par exemple, nous avons un titre qui dit Profil pour, puis entre doubles accolades, c'est person.name. Cela prend le contenu d'une variable appelée personne, en prenant un champ appelé nom, puis de le sortir sur le navigateur Web. Les systèmes de modèles par défaut vous protégeront à partir de scripts intersites. En fait, je devais dire spécifiquement à ce système de modèles pour ne pas me protéger afin que nous puissions voir la vulnérabilité. Nous regardons vers le bas où nous affichons le texte À propos. J'ai ajouté dans le drapeau brut là-bas pour dire au système de modèles, ne me protège pas des scripts intersites. Alors laissez-moi supprimer ce drapeau brut, sauf que puis actualisez ce profil. Alors maintenant tu peux voir que je vois le JavaScript réel qu'ils ont entré. Il ne s'exécute pas. Un système de modèles est de loin votre meilleur moyen pour se protéger contre les scripts intersites, puisqu'il vous protégera automatiquement à chaque fois que vous affichez quelque chose sur le navigateur Web. Vous n'avez pas à vous soucier de manquer quelque chose dans votre filtre. Il existe une autre vulnérabilité de script intersite sur le site du babillard. Souviens-toi de ce dont nous avons parlé quand nous avons parlé d'entrée et de sortie et quelles actions pourraient être vulnérables. Je vais vous le laisser comme exercice pour trouver celui-là et le réparer. Merci d'avoir regardé. Dans la leçon suivante, nous verrons la manipulation d'URL, astuce très courante que les pirates utilisent pour accéder à des zones ils ne devraient pas pouvoir y accéder.

Débutant Fournisseur : Jay Shafftstall 10 leçons · 27m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

Dans ce module, vous découvrirez certaines vulnérabilités courantes et comment protéger votre application web contre elles.

Ce que vous allez apprendre

Comprendre le cross-site scripting et comment il menace les applications web
Identifier les attaques de manipulation d'URL et les dangers d'inclure des noms de fichiers dans les URL
Reconnaître les risques d'exécution de code à distance et d'abus de téléchargement de fichiers
Se défendre contre les attaques par déni de service
Examiner les attaques basées sur les sessions, y compris le piratage de session, la fixation de session et la falsification de requête intersites
Appliquer des protections de session telles que l'expiration des sessions

Points clés à retenir

Le module couvre les vulnérabilités courantes des applications web et comment protéger une application web contre celles-ci.
Le cross-site scripting, la manipulation d'URL, l'exécution de code à distance et le déni de service figurent parmi les attaques courantes abordées.
L'insertion de noms de fichiers dans des URL présente des dangers que le cours explique avec les vulnérabilités des noms de fichiers et les abus de téléchargement de fichiers.
Les menaces liées aux sessions couvertes incluent le piratage de session, la falsification de requêtes intersites et la fixation de session, les sessions expirant constituant une mesure de protection.
Le cours développe des compétences en sécurité des applications, modèles d'attaque, analyse et gestion des vulnérabilités, et sécurité des applications web.

Foire aux questions

Que couvre ce cours ?

Ce module couvre les vulnérabilités courantes des applications web et comment protéger votre application web contre elles, y compris les scripts intersites, la manipulation d'URL, les dangers de l'insertion de noms de fichiers dans des URL, l'exécution de code à distance et les attaques par déni de service.

Quels sujets sont inclus dans les leçons ?

Les leçons incluent les attaques courantes, la manipulation d'URL, les vulnérabilités de nom de fichier, l'exécution de code à distance, l'abus de téléchargement de fichiers, le déni de service, le piratage de session, la falsification de requête intersites, la fixation de session et l'expiration de sessions.

Quelles compétences vais-je acquérir grâce à ce cours ?

Vous développerez des compétences en matière de sécurité des applications, de modèles d'attaque, d'analyse des vulnérabilités, de gestion des vulnérabilités, du Web Application Attack and Audit Framework (W3AF) et de sécurité des applications web.

Le cours aborde-t-il les attaques liées aux sessions ?

Oui. Le cours comprend des leçons sur le piratage de session, la falsification de requête intersites, la fixation de session et l'expiration de sessions.