Web Pentesting

Inhaltsverzeichnis

• API
• Authentifizierungs Schwachstellen
• Burp
• Business Logic
• Clickjacking
• Command Injection
• CORS
• Cross Site Scripting (XSS)
• Cross-site request forgery (CSRF)
• CSP
• DOM basierte Schwachstellen
• Datei Upload
• Graphql
• Header
• HTTP request smuggling
• HTTP Verb Tampering
• IDOR
• Information Disclosure
• NoSQL Injection
• Path Traversal
• PHP
• Race conditions
• SQL Injection
• SSI
• SSTI
• Web Cache Poisoning
• Web Sockets
• XSLT
• XSS
• XXE
• Zugriffskontrolle