Einführung in SSRF: Mögliche Angriffe und was man (trotz PHP) dagegen tun kann | Winterkongress 2024
https://www.winterkongress.ch/2024/ta...
Vortrag von Malte Wessels
Server-Side Requests werden von Webapps verwendet, um Daten von anderen Servern abzurufen, z. B. für die Vorschau von Links. Sie können jedoch von Angreifern exploited werden, um auf interne Ressourcen oder Dienste zuzugreifen, die nicht für die Öffentlichkeit bestimmt sind. Dies wird als Server-Side Request Forgery (SSRF) bezeichnet. Der Talk erklärt was SSRF ist, wie es zum Exploiten von Servern verwendet wird und wie man sich dagegen verteidigen kann, was komplexer ist als man denkt. Während des Vortrags werde ich PHP als Beispielsprache verwenden und typische PHP-Fallstricke zeigen.
Winterkongress 2024
Recorded by chvoc & winkekatze.tv
Supported by Choas West TV & C3VOC
License CC-BY-SA 4.0
https://creativecommons.org/licenses/...
Musik: "dub techno session #5" by luss
https://lussdub.bandcamp.com/
Watch video Einführung in SSRF: Mögliche Angriffe und was man (trotz PHP) dagegen tun kann | Winterkongress 2024 online, duration hours minute second in high quality that is uploaded to the channel Winkekatze TV 15 March 2024. Share the link to the video on social media so that your subscribers and friends will also watch this video. This video clip has been viewed 18 times and liked it 1 visitors.
