Exposition de données sensibles (Tryhackme)

Contenus de la page

Linux, Networking & Security sont les domaines qui m’intéressent.

l'exposition-des-données-sensibles-tryhackme

L’exposition des données sensibles comprend les éléments suivants :

La vulnérabilité que les développeurs créent en exposant des informations indésirables sur la page Web.
Cela peut être aussi trivial que de montrer que la version de l’application est quelque chose d’aussi gros que d’exposer l’intégralité de la base de données dans l’application Web.
Habituellement, les données seront exposées dans le code source lui-même à partir de la page Web.

(C’est probablement un commentaire général que le développeur a oublié de supprimer avant de le déployer. Ou dans le pire des cas, il pourrait s’agir d’un pot de miel pour attraper les pirates)

TryHackMe (TOP 10 OWASP [Task 11])

Si c’est la première fois que vous travaillez sur TryHackMe et que vous ne savez pas comment le configurer, consultez la section des ressources bonus à la fin.

Aller vers: https://tryhackme.com/room/owasptop10 → Tâche 11

Télécharger webapp.db

Faites défiler pour continuer

Métaverse : le pont entre le virtuel et la réalité

7 meilleures bibliothèques de galeries d’images Next.js : la liste ultime

Correctifs pour Gmail et Outlook non synchronisés

Cassons le mot de passe pour le nom d’utilisateur ‘admin’

Rendez-vous maintenant sur https://crackstation.net/

Ressources

Configuration de TryHackMe
Configuration de BurpSuite
Machine vulnérable OWASPBWA
Vidéo de configuration de la machine virtuelle OWASPBWA

1. Plus de 30 commandes Linux standard pour les utilisateurs débutants ou intermédiaires

2. Bug Bounty Hunting avec Burp Suite (Intercept, Repeater & Intruder)

3. Contrôle d’accès cassé (Tryhackme et Owaspbwa)

4. Injection HTML (Tryhackme & Owaspbwa)

5. Injection de commande (Tryhackme & Owaspbwa)

6. Énumération du site Web et collecte d’informations [Part 1]

Cet article est exact et fidèle au meilleur de la connaissance de l’auteur. Le contenu est uniquement à des fins d’information ou de divertissement et ne remplace pas un conseil personnel ou un conseil professionnel en matière commerciale, financière, juridique ou technique.