Web Exploitation con DVWA - 12 XSS Reflected (ITA)

Guarda su YouTube → 25:33 26 dicembre 2023

CybersecurityWeb

Descrizione

Dodicesimo video del corso sulla Web Exploitation con DVWA. In questo video tratto il modulo delle Reflected XSS. Per chi non la conoscesse, la DVWA è una applicazione web scritta in php con l'intento di essere vulnerabile e di far imparare, a sviluppatori e pentester alcune tra le più importanti vulnerabilità nel mondo del web. L'obiettivo del corso è duplice, offensive e defensive. Come prima cosa, il corso vuole aiutare tutte le persone che stanno studiando web exploitation per diventare penetration testers. Come seconda cosa, il corso vuole aiutare anche i web developers stessi a capire meglio le principali vulnerabilità nel contesto del web e quali sono le strategie standard per difendersi da queste vulnerabilità. I video usciranno ogni lunedì e giovedì, nell'ordine descritto in precedenza, per dare il giusto tempo tra un episodio e l’altro. ------------------------------------ RIFERIMENTI ESTERNI: - https://github.com/LeonardoE95/DVWA - https://github.com/digininja/DVWA ------------------------------------ TIMESTAMPS: 00:00 Introduzione 00:55 Differenza tra XSS stored e reflected 02:00 Livello low 12:05 Livello medium 15:00 Livello high 21:37 Livello impossible 23:40 Riflessioni sulle injection vulnerabilities ------------------------------------ CONTATTI: - Website: https://leonardotamiano.xyz - Blog Tecnico: https://blog.leonardotamiano.xyz - Dona per supportare il mio lavoro: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 4

I commenti vengono da YouTube e sono aggiornati periodicamente.

@kilberggalva 29 dicembre 2023 1

Bel video. Utile e interessante. Buon lavoro per i prossimi video futuri
@kilberggalva 31 dicembre 2023

Approfitto della occasione per augurarti buon anno. Hai fatto un lavoro impeccabile portando molto contento e argomenti a me interessanti. Ho imparato molto e tanto. Che questo messaggio ti sia di monitor per farti sapere che il tuo lavoro e il tuo impegno e soprattutto la tua voglia di condividere e il tuo sapere non passano inosservato. Detto questo ti auguro molti più successi negli anni avvenire perché te li meriti tutti sia umanamente che profesionalmente. Molti possono pensare che un semplice grazie non possano bastare ma sono sicuro che al mio grazie puoi dare il giusto valore che merita ad una parola semplice come questa: grazie ancora e buon 2024.
1 risposta
1. @esadecimale Autore 31 dicembre 2023 1
  
  ti ringrazio molto per il continuo supporto, sono contento il corso ti sia piaciuto e lo hai trovato utile
@bypit9694 9 ottobre 2025

Finalmente ho capito come può essere utilizzata questa reflected, grazie.