Стаємо адміном та видаляємо користувача через вразливість JWT токена. LabPortswigger лабораторна 35. скачать в хорошем качестве

Стаємо адміном та видаляємо користувача через вразливість JWT токена. LabPortswigger лабораторна 35.

Всім привіт! Продовжуємо відео про кібербезпеку. У цьому відео ми продовжуємо практикуватись з JWT. Я оговорився в цьому відео шифрування не асинхроне і синхроне, а симетричне і асиметричне. Ці лабораторні не є хакерством, а є навчальним матеріалом, що виконується виключно в тестовому середовищі PortSwigger з метою підвищення обізнаності у сфері безпеки. Лінк на лабораторну https://portswigger.net/web-security/... Щоб виконати цю лабораторну, я використав вразливість у JWT(JSON Web Token 🔑) У Хедері токена вказав параметр jku(JSON Web Key Set URL 🔗), куди прописав URL який веде на мій скомпроментований сервер, куди вебсайт звертається за JWK-set(JSON Web Key Set 🗝️ — набором публічних ключів у форматі JSON) для перевірки підпису. Завчасно в Burp Suite згенерував RSA де був kid (Key ID 🆔 — ідентифікатор ключа в JWK-set). Це вже 35-та лабораторна з кібербезпеки 🎯 — якщо цікаво, заходьте та підписуйтеся на канал. 00:00 Про Лабу, як ми будемо її робити. 01:34 Patreon та інші лаби + дисклеймер. 02:46 Повертаємось до лаби. 03:08 Підготовлюємо інструменти та збираємо запити. 05:26 Як знайти JWT токен. 06:28 Як змінювати запити в [[Burp suite]] 06:55 Розвʼязуємо лабу. Patreon для підтримки проекту patreon.com/lt3ua Та отримання бонусів. Діскорд книжки: discord.com/...​41720/1375632722353197076 Діскорд — discord.com/invite/G3ukSH5HvM Телеграм t.me/lt3bc корисні матеріали Пайтон для початківців:    • Python Basic   Пайтон рівень 2:    • Python level 2   Пайтон рівень 3:    • Python level 3   Автоматичне тестування на пайтоні(Pytest)    • Pytest QA Automation   Як працювати з гітом:    • GIT   Ось тут як встановлювати пайчарм та пайтон:    • Встановлення Python та PyCharm