rahardian-dwi-saputra/dvwa-tricks

Praktek Exploitasi celah keamanan website dengan web DVWA (Damn Vulnerable Web Application)

DVWA Tricks

Damn Vulnerable Web Application (DVWA) adalah aplikasi web berbasis PHP/MySQL yang sangat rentan. Tujuan utamanya adalah untuk menjadi bantuan bagi para profesional keamanan untuk menguji skill dan tools di lingkungan yang legal, membantu developer web lebih memahami proses mengamankan aplikasi web dan membantu siswa & guru untuk belajar tentang keamanan aplikasi web di platform yang sudah disediakan.

Informasi Download dan instalasi: https://github.com/digininja/DVWA

Lesson

• Brute Force
• Command Injection
• CSRF
• File Inclusion
• File Upload
• Insecure CAPTCHA
• SQL Injection
• SQL Injection (Blind)
• Weak Session IDs
• XSS (DOM)
• XSS (Reflected)
• XSS (Stored)
• Authorisation Bypass

Disclaimer

Semua materi yang disajikan disini hanya digunakan sebagai media pembelajaran. Penulis tidak bertanggung jawab atas penyalahgunaan dari materi tersebut

Referensi: https://portswigger.net/web-security/learning-path