Web- und Browsersicherheit

Die Vor­le­sung wird als Blo­ck­ver­an­stal­tung an­ge­bo­ten. Die Ver­an­stal­tung ist auch für Stu­die­ren­de ge­eig­net, die be­reits XML- und Web­ser­vice­si­cher­heit/Web­si­cher­heit ge­hört haben und ihr Wis­sen ver­tie­fen möch­ten. Dies ist je­doch keine Vor­aus­set­zung.

What to bring

• A Lap­top, OS doesn’t mat­ter
• Wor­king In­ter­net Con­nec­tion

Ka­pi­tel 1: His­to­ry & Ba­sics

• The His­to­ry of Web Se­cu­ri­ty and Web At­tacks
• The His­to­ry of Brow­sers
• HTML, Ja­va­Script, CSS

Ka­pi­tel 2: HTTP, Ser­ver, SQLi

• At­tacks using HTTP and SSL/TLS
• SQL In­jec­tions
• Uploads
• SSRF, XXE & XEE

Ka­pi­tel 3: Cook­ies, Ses­si­ons, XSS

• Cook­ies & Ses­si­ons
• Same Ori­gin Po­li­cy
• Au­then­ti­ca­ti­on & Authio­riza­t­i­on
• The Ba­sics of Cross-Si­te Script­ing

Ka­pi­tel 4: Ad­van­ced XSS

• Ad­van­ced XSS
• mXSS and DOM Mu­ta­ti­ons

Ka­pi­tel 5: Brow­sers & Bey­ond

• The DOM
• DOM Clob­be­ring & DOM XSS
• jQue­ry, Ex­pres­si­on In­jec­tions, An­gu­lar­JS
• postM­es­sa­ge XSS
• SVG
• Flash Se­cu­ri­ty

Ka­pi­tel 6: Sand­boxing & Ran­dom Bits

• Ja­va­Script Sand­boxing
• The Human Fac­tor
• Sto­ries from the Real World