Carregar apresentação
A apresentação está carregando. Por favor, espere
1
Wagner Elias > Extreme Web Hacking http://wagnerelias.com São Paulo, 09/11/2008 http://wagnerelias.com
2
GET Info
3
Web Security é Simples
4
Não Estupido
5
Extreme Web Resources
6
AJAX INSECURITY - 1
7
AJAX INSECURITY - 2
8
JSON INSECURITY var json = "['Wagner', 2008, ''];alert('XSS');//']" var myArray = eval(json);
![JSON INSECURITY var json = [ Wagner , 2008, ];alert( XSS );// ] var myArray = eval(json);](http://images.slideplayer.com.br/3/1236823/slides/slide_8.jpg "JSON INSECURITY var json = [ Wagner , 2008, ];alert( XSS );// ] var myArray = eval(json);")
9
XML INSECURITY - 1 <!DOCTYPE foo [ ]> &xxe;
![XML INSECURITY - 1 <!DOCTYPE foo [ ]> &xxe;](http://images.slideplayer.com.br/3/1236823/slides/slide_9.jpg "XML INSECURITY - 1 <!DOCTYPE foo [ ]> &xxe;")
10
XML INSECURITY - 2
11
XML-RPC INSECURITY
12
Extreme Web Hacking
13
Análise passiva com Ratproxy
14
Explorando Web Resouces com w3af
15
Perguntas?
16
Referências
Apresentações semelhantes
