Příprava kitu pro demonstraci zneužití bezpečnostních zranitelností XSS a SQL injection

Vojtěch Bobčík

Bakalářská práce

Educational kit for demonstration web applications vulnerabilities

Anotace:

V této práci jsou popsány jednotlivé varianty zranitelností SQL injection a XSS. Výběr a zhodnocení zranitelností pro demonstraci a základní popis jejich fungování. Vybrané zranitelnosti jsem zapracoval do malé webové aplikace obsahující jen potřebné části pro provedení útoků. Tato aplikace je připravena se vším potřebným ve virtuálním stroji s operačním systémem Linux (Ubuntu). Teoretické základy a návody jsou ve formě odděleného dokumentu. Pro ukázku XSS jsem vybral Vue v-html direktivu, která bude sloužit pro ukázku stored XSS. Pro SQL injection jsem vytvořil praktické cvičení zaměřující se na inband SQl injection.

Abstract:

In this thesis, there are described variants of Cross site scripting and SQL injection. I have selected vulnerabilitis for demonstration of those and created basic description of how they work. I have made web application containing only necessarily functions to show and perform those attacks. This application is ready in a virtual machine with all necessarily software equipment. Operational system of this application is Linux (Ubuntu). Basic theoretical knowledge and and manual are in a form of separate document. For XSS i have choosed a Vue v-html directive and created a Stored XSS. To demonstrate SQL injection i have made practice excercise with Inband attack vector.

Klíčová slova

Cross site scripting, XSS, SQL injection, SQL, databáze, bezpečnost, webové aplikace, výuka IT

Keywords

XSS, SQL injection, Cross site scripting, SQL, databases, security, web applications, IT education

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 9. 5. 2021

Obhajoba závěrečné práce

• Vedoucí: Ing. Jiří Balej, Ph.D.

Mendelova univerzita v Brně

Provozně ekonomická fakulta

Bakalářský studijní program / obor / specializace:
Systémové inženýrství a informatika / Ekonomická informatika / Webové technologie