Ocenka bezopasnosti web-prilozhenij

Veb-prilozhenie - äto komp'üternoe programmnoe prilozhenie, napisannoe na qzyke programmirowaniq, podderzhiwaemom brauzerom, i zawisqschee ot obychnogo web-brauzera dlq wypolneniq prilozheniq. Veb-wzlom - äto äxpluataciq prilozheniq cherez HTTP, kotoraq mozhet byt' osuschestwlena putem manipulirowaniq prilozheniem cherez ego graficheskij web-interfejs, podmeny unificirowannogo identifikatora resursa (URI) ili podmeny älementow HTTPS, ne soderzhaschihsq w URI. V ätoj monografii my predstawim primer ocenki bezopasnosti web-prilozheniq, a takzhe wstawim nash skript w web-prilozhenie w kachestwe primera äxpluatacii mezhsajtowogo skriptinga. V perwoj glawe daetsq kratkoe wwedenie w tehnologiü web-prilozhenij i ee razwitie. Vo wtoroj glawe opisany uqzwimosti web-prilozhenij, problemy bezopasnosti i kontrmery. V tret'ej glawe predstawleny äxperimental'naq ustanowka i rezul'taty. Opisany dwa äxperimenta: wo-perwyh, my predstawili ocenku bezopasnosti web-prilozheniq s pomosch'ü instrumenta Acunetix, a wo-wtoryh, my realizowali äxplojt mezhsajtowogo skriptinga (XSS) na frejmworke bWAPP.