BROADCASTS.com

Published: April 6, 2013, 9:45 p.m.

Diese Folge setzt unsere Betrachtungen von IT-Sicherheit fort. Nachdem wir mit dem Buffer Overflow einen Klassiker angesprochen haben, wenden wir uns in der Folge haupts\xe4chlich der SQL Injection zu. Gegen Ende der Sendung kommen wir noch auf Cross Site Scripting (XSS) zu sprechen.

\n

Zu Anfang gehen wir kurz auf Webanwendungen, PHP und SQL ein. Danach n\xe4hern wir uns der SQL Injection auf verschiedenen Wegen und erkl\xe4ren einige m\xf6gliche Schutzmechanismen. \xdcber ein paar Umwege \xfcber Passw\xf6rter, Seitenkanalangriffe und HSTS kommen wir schlie\xdflich zu XSS.

\n

Wir hatten urspr\xfcnglich vor, noch weitere Punkte mit in die Sendung zu nehmen. Aufgrund des Zeitmangels am Ende machen wir demn\xe4chst eine weitere Sendung zu dem Thema.

\n

Zu Anfang der Sendung hatten wir ein paar Probleme mit dem Headset. Nach einem Tausch funktionierte dann alles problemlos.

\n

\n \n \nExploits of a mom (xkcd) \n \n

\nDownload und Anh\xf6ren \n

\n
\n
\n
\n
• DK21-MP3 als BitTorrent
\n
• DK21-OGG als BitTorrent
\n

\nMusik \n

J\xf6rg suchte sich die zwei Titel, Electrolife und Aren’t you clever von Trancendam raus.

\n

Shownotes

Continue reading "DK21: Schwachstellen im Web I (SQL Injection und XSS)"