XSS для Начинающих: Типы, Payloads, Практика на OWASP Juice Shop

Описание

Бесплатно попробуй курс «Специалист по кибербезопасности» с промокодом "DAVID":
https://academy.cyberyozh.com/courses/specialist-cybersecurity?utm_source=youtube&utm_medium=CyberYozh&utm_campaign=asJeMYmQlOE&myshare=42G9CXVR

Освой OSINT с нуля!
Курс «Специалист по OSINT» со скидкой по промокоду "DAVID":
https://academy.cyberyozh.com/courses/cyberdetective?utm_source=youtube&utm_medium=CyberYozh&utm_campaign=asJeMYmQlOE&myshare=42G9CXVR

Надежные прокси - 5% по промокоду "DAVID":
https://app.cyberyozh.com/ru/proxy?pid=56aef832b8df42ba881a076974399cd4&utm_source=youtube&utm_medium=CyberYozh&utm_campaign=asJeMYmQlOE&myshare=42G9CXVR

Telegram-канал CyberYozh:
https://t.me/cyberyozh_official
https://t.me/+O_r6aShChcoyYzE6

Ссылки GitHub:
https://hub.docker.com/r/bkimminich/juice-shop
https://brutelogic.com/multi/js-object3.php?p=d3v
https://github.com/s0md3v/XSStrike
https://portswigger.net/web-security/all-labs#cross-site-scripting
https://portswigger.net/web-security/cross-site-scripting/reflected/lab-html-context-nothing-encoded

========================================

В новом видео показываю XSS для абсолютных новичков!
Учу ломать сайты на OWASP Juice Shop, payloads и автоматизацию!

#XSS #пентест #кибербезопасность #хакеры

========================================

Дисклеймер!
Контент представлен исключительно для образовательных целей. Мы не пропагандируем незаконные действия и не несём ответственности за их использование. Вся информация — для самообразования и повышения квалификации. Соблюдайте законы и уважайте приватность!

С уважением, Команда CyberYozh

========================================

Таймкоды:
00:02 — Введение: что такое XSS?
00:39 — Теория: 3 типа атак (1 минута!)
01:31 — Практика: Docker + OWASP Juice Shop
03:35 — Payloads: alert() и iframe
06:18 — POC: зачем нужен alert?
07:51 — Автоматизация
10:39 — PortSwigger Academy
13:31 — Заключение: что изучить дальше