Web Exploitation con DVWA - 05 File Inclusion (LFI + RFI) (ITA)

Quinto video del corso sulla Web Exploitation con DVWA. In questo video tratto il modulo della File Inclusion. Per chi non la conoscesse, la DVWA è una applicazione web scritta in php con l'intento di essere vulnerabile e di far imparare, a sviluppatori e pentester alcune tra le più importanti vulnerabilità nel mondo del web. L'obiettivo del corso è duplice, offensive e defensive. Come prima cosa, il corso vuole aiutare tutte le persone che stanno studiando web exploitation per diventare penetration testers. Come seconda cosa, il corso vuole aiutare anche i web developers stessi a capire meglio le principali vulnerabilità nel contesto del web e quali sono le strategie standard per difendersi da queste vulnerabilità. I video usciranno ogni lunedì e giovedì, nell'ordine descritto in precedenza, per dare il giusto tempo tra un episodio e l'altro. ------------------------------------ RIFERIMENTI ESTERNI: - https://github.com/LeonardoE95/DVWA - https://github.com/digininja/DVWA ------------------------------------ TIMESTAMPS: 00:00 introduzione 01:25 analisi del codice 04:55 livello low 11:46 remote file inclusion (RFI) 14:50 livello medium 18:45 livello high 23:47 livello impossible ------------------------------------ CONTATTI: - Website: https://leonardotamiano.xyz - Blog Tecnico: https://blog.leonardotamiano.xyz - Dona per supportare il mio lavoro: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ