Tổng hợp các bài viết hay về Web Security

[whf]

Các lổ hỗng, cách khai thác...

• File Inclusion Attack
• Tìm hiểu về Local Attack
• SQL Injection Paper v1.0
• XML External Entity Processing
• [Local File Inclusion] Shell Uploading
• Giới thiệu về HTTP Parameter Pollution
• Cross-site History Manipulation (XSHM)
• [SQL injection] Khai thác Error based SQL injection
• Bypass SQL Injection authentication sử dụng Burp suite
• Hướng dẫn sử dụng SQLMAP để khai thác SQL Injection
• Khai thác lỗi Asp.net Padding oracle Vulnerability trên các website .net
• Khai thác lỗ hổng ứng dụng Web qua Telerik Web Ui trên Framework Asp.Net
• [Security for Website PHP - Mysql] Bài 1: Module chống SQL Injection
• [Security for Website PHP - Mysql] Bài 2: Module chống XSS
• [Security for Website PHP - Mysql] Bài 3: Module chống upload file thực thi (php, cgi,...)

Khác

• TOR network
• Burp Suite 101
• Same-origin policy
• Clickjacking và cách phòng chống
  
• Một số cấu hình trên file .htaccess
• Giới thiệu về Tor và Tortilla (Phần 1)
• Giới thiệu về Tor và Tortilla (Phần 2)
• Tôi đã hack Facebook như thế nào?
• Dấu hiệu website bị tấn công và cách xử lý
• Xây dựng hệ thống giám sát cảnh báo sự cố.
• Cảnh báo lỗ hổng RCE trong F5 BIG-IP ADC
• Thiết lập luật Modsecurity chống SQL Injection
• [Pentest] Chuẩn pentest website theo OWASP
• Cài đặt Fail2Ban để bảo bảo vệ SSH trên Linux
• Internet Scanning và các công cụ thường sử dụng
• Tìm hiểu các loại tấn công bằng Burp Suite Intruder
• Hướng dẫn cài đặt mod_security cho Server Apache
• Tôi đã hack 40 websites trong vòng 7 phút như thế nào?
• Phát hiện và phòng ngừa WebShells theo cách của NSA
• [CMKT] Hướng dẫn quét lỗ hổng website với Acunetix WVS
• Hướng dẫn kết xuất và phân tích lưu lượng mạng với Tshark
• Web phishing - Từ tạo website tấn công đến tự bảo vệ Phần 1
• Web phishsing - Từ tạo website tấn công đến tự bảo vệ Phần 2
• Giả mạo Google Docs để lừa đảo người dùng sử dụng mã độc
• [Tổng hợp] Những website để thực hành khai thác lỗ hổng web
• Nhận biết lỗi ứng dụng Web thông qua quá trình rà soát mã nguồn
• 0-day Nền tảng NukeViet CMS 4.4.00 - Thay đổi mật khẩu quản trị viên
• Cảnh báo Website chèn mã độc lừa người dùng cài đặt phần mềm độc hại
• Phát hiện lỗ hổng XSS chính xác, nhanh gọn với Burp Suite và PhantomJS
• Lỗ hổng zero-day trong plugin SMTP WordPress bị khai thác - cập nhật ngay
• [Kết quả] [KT01] Các công cụ khai thác lỗ hổng SQL Injection trên ứng dụng Web