Hack web để tìm hiểu các nguyên tắc bằng cách mù quáng làm theo: Phiên bản WebGoat

Thực hành tìm lỗ hổng bảo mật trong môi trường ảo WebGoat và nâng cao kỹ năng hack web của bạn lên một tầm cao mới!

💡 WebGoat, một môi trường ảo phổ biến để thực hành hack web!

WebGoat là một ứng dụng web được xây dựng trên nền tảng Java. Nó có một môi trường lỗ hổng được cấu hình cho từng mục lỗ hổng tấn công web và cho phép thực hành với nhiều lỗ hổng chức năng khác nhau.

💡 Bài giảng về học tập ứng dụng sau bài giảng nhập môn về hack web!

Khóa học này dành cho việc học ứng dụng trong nhiều môi trường khác nhau, sau khóa học hack web cơ bản dành cho các nhà phát triển web và người mới bắt đầu về bảo mật thông tin!

📖 Một bài giảng nơi bạn có thể học, thực hành và hiểu các nguyên tắc chỉ bằng cách làm theo!

Thông qua các bài tập giải quyết vấn đề của WebGoat, bạn có thể dễ dàng học cách tấn công web, nắm vững các phương pháp tấn công và hiểu được nguyên tắc của lỗ hổng bảo mật.

📝 Các lỗ hổng bảo mật web được WebGoat bảo vệ

Các mục lỗ hổng chủ yếu bao gồm 10 mục hàng đầu của OWASP.

1. Tiêm
   - Tiêm SQL
   - Duyệt đường dẫn
2. Xác thực bị hỏng
   - Bỏ qua xác thực
   - Mã thông báo JWT
   - Đặt lại mật khẩu
   - Mật khẩu an toàn
3. Tiết lộ dữ liệu nhạy cảm
   - Đăng nhập không an toàn
4. Thực thể bên ngoài XML (XXE)
5. Kiểm soát truy cập bị hỏng
   - Tham chiếu đối tượng trực tiếp không an toàn
   - Thiếu chức năng kiểm soát truy cập cấp độ
6. Tấn công xuyên trang web (XSS)
7. Giải tuần tự hóa không an toàn
8. Các thành phần dễ bị tổn thương
9. Yêu cầu làm giả
   - Làm giả yêu cầu chéo trang (CSRF)
   - Làm giả yêu cầu phía máy chủ (SSRF)
10. Phía khách hàng
    - Bỏ qua các hạn chế ở giao diện người dùng
    - Lọc phía máy khách
    - Điều chỉnh HTML

💡 Các bài giảng không thể bỏ qua

Những nguyên tắc cơ bản về công nghệ web bạn phải biết

Một khóa học để tìm hiểu những điều cơ bản về công nghệ web

Ngữ pháp SQL cơ bản để tấn công SQL Injection thành công
Các bước cơ bản để làm chủ các cuộc tấn công SQL Injection

Những điều mà các nhà phát triển web phải biết,
Tin tặc web, bảo mật và mã hóa an toàn
Khóa học hack web dành cho các nhà phát triển web và người mới bắt đầu về bảo mật thông tin!