Web Security 101

Liebe Studierende,

im November wollen wir uns ansehen, welche Fehler man besser vermeiden sollte, wenn man eine eigene Website implementiert. Die Fehlerklassen und Exploits reichen dabei von OSINT, Clientside-Validation und Cookie-Forgery über Local File Inclusion und Insecure Direct Object References bis hin zu blind SQL-Injections und schwacher Kryptografie.

Wir werden dazu Natas hacken: ein Online-CTF mit ca. 30 Levels, die sukzessive schwieriger werden. PHP-Kenntnisse sind von Vorteil, aber nicht unbedingt notwendig.

Was: Web Security
Wann: Mittwoch, 27. November 2024, ab 19:00
Wo: XORTEX LBS3, FH3
Wer: Daniel Knittl-Frank (fhLUG, HgbSec)

Rein in die schwarzen Kapuzenpullis und cybert mit uns!

Updates und alle Infos auf https://fhLUG.at.

Author: Daniel Knittl-Frank

I studied Software Engineering in Hagenberg. My master thesis dealt with cross-platform portability of .NET applications under Mono on Linux, specifically with the HeuristicLab optimization framework. I do most of the boring stuff at fhLUG, such as organizing events and taking care of the website. Talks I have given have covered several diverse topics, including typesetting with LaTeX, version control with Git, the Neo keyboard layout, the Vim text editor, regular expressions, and shell scripting.

Leave a Reply

Your email address will not be published. Required fields are marked *