Основы веб-хакинга. Как зарабатывать деньги этичным хакингом. Анализ более чем 30 оплаченных отчетов!
Эта книга представляет собой практическое руководство по основам веб-хакинга с акцентом на этичный подход и возможность заработка через программы Bug Bounty. Автор, Питер Яворски, делится своим опытом и анализирует более 30 реальных примеров уязвимостей, за которые были выплачены вознаграждения.
Книга подробно рассматривает ключевые уязвимости веб-приложений, такие как HTML-инъекции, HTTP Parameter Pollution, CRLF-инъекции, Cross-Site Request Forgery (CSRF), уязвимости в бизнес-логике приложений, Cross-Site Scripting (XSS), SQL-инъекции, открытые перенаправления (Open Redirect), захват поддоменов, XML External Entity (XXE), удаленное выполнение кода и инъекции в шаблоны.
Каждая тема сопровождается теоретическим описанием, реальными примерами из практики автора и выводами, что делает материал максимально прикладным. Книга ориентирована на начинающих специалистов по информационной безопасности, энтузиастов Bug Bounty и разработчиков, желающих лучше понять механизмы защиты своих приложений.
Издание выпущено по модели Lean Publishing, что означает его публикацию в процессе разработки с учетом обратной связи от читателей. Это позволяет автору оперативно обновлять материал и адаптировать его под текущие тенденции в области кибербезопасности.
