Книга: Ловушка для багов. Полевое руководство по веб-хакингу

Книга: Ловушка для багов. Полевое руководство по веб-хакингу Практическое руководство по поиску и эксплуатации уязвимостей веб-приложений. Книга знакомит с методами багхантинга, помогает разобраться в типичных ошибках безопасности и научиться применять полученные знания при тестировании сайтов и веб-сервисов. Особое внимание уделяется XSS, SQL-инъекциям, SSRF, CSRF, уязвимостям OAuth, захвату поддоменов и ошибкам бизнес-логики. — На реальных примерах автор объясняет, как анализировать уязвимости и грамотно оформлять отчёты о найденных проблемах.