Webklabauter: Unterschied zwischen den Versionen

aus Metalab, dem offenen Zentrum für meta-disziplinäre Magier und technisch-kreative Enthusiasten.
Wechseln zu: Navigation, Suche
(Wann: add ziege donnerstag)
(Wann)
Zeile 32: Zeile 32:
  
 
;Freitag den 18.8 19.30 (ab 20.00 poker kollision)
 
;Freitag den 18.8 19.30 (ab 20.00 poker kollision)
:[[user:chrisbee]]
 
 
:[[Benutzer:Shining|steffi]]
 
:[[Benutzer:Shining|steffi]]
 
:[[Benutzer:AndiG|AndiG]]
 
:[[Benutzer:AndiG|AndiG]]
Zeile 43: Zeile 42:
 
:[[user:c3o]] (aber moment, der terminvorschlag kam nicht von flo selbst, oder? geht das denn überhaupt bei ihm?)
 
:[[user:c3o]] (aber moment, der terminvorschlag kam nicht von flo selbst, oder? geht das denn überhaupt bei ihm?)
 
:[[user:cygenb0ck|cygenb0ck]] wenn siehe oben
 
:[[user:cygenb0ck|cygenb0ck]] wenn siehe oben
 +
:[[user:chrisbee]]

Version vom 12. August 2006, 16:26 Uhr

Websecurity Workshop PHP, XSS, SQLInjection, lots of fun.


ich werd mal kurz erklären wo die probleme im allgemeinen liegen und im speziellen bei php (da gibts ja genug von) :) themen werden sein:

  • was macht eine (un)sichere webapplikation aus
  • wie kann man das exploiten
  • SQL injection
  • XSS javascripterei
  • code injection (php) local und remote


das ganze sollte ca 1-2 stunden dauern. ich werd schaun das ich bis dahin eine kleine hackumgebung auf meinem server einrichten kann damit interessierte gleich was zum basteln haben im anschluss an den vortrag.

ausserdem werde ich im zuge des workshops den webklabauter releasen, ein lustiges kleines php-hack-tool das ich in zeiten grosser langeweile gebastelt hab :)



Wann

ja wann denn nun? Bitte HIER deinen username hin machen damit wir mal einen überblick bekommen wer/wann mag. ich glaub es geht beides am freitag, pokern kann sich ja ein bisserl überlappen (da in der bibliothek).

Freitag den 18.8 19.30 (ab 20.00 poker kollision)
steffi
AndiG
Samstag den 19.8. 20.00 (frei)
Donnerstag den 24.8. 21.00 (im OpenLab)
Frank
PK
user:c3o (aber moment, der terminvorschlag kam nicht von flo selbst, oder? geht das denn überhaupt bei ihm?)
cygenb0ck wenn siehe oben
user:chrisbee