Как взламывают сайты? HTML, JS и SQL инъекции (Уязвимости веб сайтов)

В этом ролике рассмотрим как с помощью различных видов инъекций происходит взлом веб сайтов, утечка персональных данных, посмотрим на то, какие они бывают - SQL инъекции, HTML инъекции и JS инъекции, а также ответим на вопрос, как защитить свой сайт от взлома такими инъекциями.

82% сайтов содержит различного рода уязвимости, и вопрос как хакеры взламывают сайты не такой уж сложный, ответить на него легко. Как взломать сайт? Ищи дыры на нем, для внедрения инъекций. Для это часто используют различного рода уязвимости. Уязвимости php сайтов очень часто встречаются, вероятно из-за подхода в разработке, и на php сайтах очень часто можно применить подобные инъекции.

[ivanovo]

Дмитрий про двухвакторную авторизацию не в ту сторону считаю ушли. Если после того как пользователь 2-х факторно авторизовался и у него стырили куки сессии, чтобы злоумышленник не смог с этим что либо сделать нужно чтобы проверялся IP адрес(или + UserAgent(браузер), хотя его тоже могут скопрометировать перехватив в момент воровства сессии, так что IP пользователя проверить важнее) с которого далее будет использоваться сессия. Хотя и это может не помочь если дырка на столько велика что можно JS любой выполнить пока пользователь ещё на сайте. Вот смотрите, внедряется код который связывается по ajax или WebSoket с сервером злоумышленника. И пока пользователь не закрыл сайт от имени вкладки пользователя злоумышленникак может выполнять любые GET и POST запросы с использованием JavaScript причем абсолютно скрыто визуально. Тут я добавлю, что паниковать читателям не надо, ведь такая атака сложна в реализации даже если дырка есть. И если такое и производить то как правило цель должна оправдывать время потраченное на подготовку.

[evil]

"умные" люди после просмотра пошли лезть в код сайтов XD

[oleksaveres]

Интересно! Продолжай в том же духе. Было бы неплохо выкатывать примеры ко всему прочему. Спасибо!

[grilore]

Случайно наткнулся на канал, и в какой-то степени узнал себя)
По видео, можно попробовать миксовать - теория/практика
Или хотя бы по мере рассказа вставлять полноэкранную визуализацию, так будет приятнее смотреть

[renaalieva]

Пойду проверять сайты на "уязвимость"

[tigranhar]

очень мало просмотров на ютубе, хочу поменять цифру просмотров.Как делать?

[Lexsi]

как насчет рассказа, как сделать оффлайн версию - онлайн игры

[imbydlo]

Дима: -ОУ-АЗ, -ОУ-АЗ
ГП: ОУ-ДАБЛЬЮ-ЭС-ПИ, ОУ-ДАБЛЬЮ-ЭС-ПИ

Ржал под столом :)
Жду больше шуток на ваших видосиках!

[Zganshin]

Первый ютюбер с микроволновой в кадре 😅

[mitivil]

Ну конечно если запросы делать помимо (controller <> model) сразу напрямую из браузера пользователя в базу, в таком случае будет капец
Встречал таких умельцев и даже на крупных интернет площадках )))).

[daniilukraine]

Шутку про 0-й вариант поймут только программисты ))

[LenaTDDS]

Кстати, иногда можно использовать инъекции для заливки шелла и с последующим сливом сайта.
И еще, можно еще также использовать csrf токен

[irinakarovich]

Дмитрий .если взломали ТВ страничку. Если ты дала данные своего паспорта можно что то сделать?

[shodiev]

Я: mousedown="return false";

[alijonalimov]

Для начинающих, вроде, нормально, а вот для олдов в веб-программировании не очень))))

[fdds]

Я знаю язык программирования html, на некоторых сайтах есть уязвимость, что ссылка есть а там крч айди, номера, бывают хэш если расшифровать там пароль + айди от глав. админа и т.д.

[Delaidengikgz]

Пацаны есть кто может взломать сайт нормально заработаем?

[gimliredbeard]

Через .htaccess можно блокировать такое)

[ivanovo]

Рассчитываю, что у Вас не творческий кризис, а Вы просто заняты. И что новые видео на канале будут появляться.

[SerjLabLive]

Добрый день, можно уроки сделать как создавать лаунчеры с верификацией файлов в DevelNext, я думаю это хорошо поднимит подписчиков