Web Exploitation con DVWA - 14 CSP Bypass (ITA)

Quattordicesimo video del corso sulla Web Exploitation con DVWA. In questo video tratto il modulo della Content Security Policy (SCP) Bypass. Per chi non la conoscesse, la DVWA è una applicazione web scritta in php con l'intento di essere vulnerabile e di far imparare, a sviluppatori e pentester alcune tra le più importanti vulnerabilità nel mondo del web. L'obiettivo del corso è duplice, offensive e defensive. Come prima cosa, il corso vuole aiutare tutte le persone che stanno studiando web exploitation per diventare penetration testers. Come seconda cosa, il corso vuole aiutare anche i web developers stessi a capire meglio le principali vulnerabilità nel contesto del web e quali sono le strategie standard per difendersi da queste vulnerabilità. I video usciranno ogni lunedì e giovedì, nell'ordine descritto in precedenza, per dare il giusto tempo tra un episodio e l’altro. ------------------------------------ RIFERIMENTI ESTERNI: - https://github.com/LeonardoE95/DVWA - https://github.com/digininja/DVWA ------------------------------------ TIMESTAMPS: 00:00 Introduzione 01:00 A cosa serve la CSP? 03:00 Livello low 12:30 Livello medium 17:30 Livello high 27:20 Livello impossible ------------------------------------ CONTATTI: - Website: https://leonardotamiano.xyz - Blog Tecnico: https://blog.leonardotamiano.xyz - Dona per supportare il mio lavoro: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ