Client-Side Hacking #1 – Requests: Intro tot Browser Security & CSRF

Wat ik vandaag vooral wilde vertellen, omdat een beetje de eerste les is in eh client site security is een beetje kijken naar hoe de browser werkt. Eh want met client size site security bedoel ik eigenlijk gewoon de eh aanvallen vanuit de browser. En eh wat je meestal ziet in zo'n webomgeving is dat je eh een client hebt. Dus dat is een eh browser van mij bijvoorbeeld en die verbindt met een server. Eh wat je wel ziet bij bijvoorbe SQL injectie of eh command injection ofzo zie je dat die aanvallen allemaal de server eh raken. Dus dat er daar iets raars gebeurt. Eh dat dat er hier een fout zit zeg maar. Vandaag gaan we niet kijken naar de server eigenlijk. vooral kijken naar wat eh kun je vanuit de browser doen eh bij een slachtoffer die bijvoorbeeld ingelogd is op een site om eh dingen daarvan te stelen. Ehm laat ik direct beginnen met eh een beetje info over hoe dat soort dingen werken. Eh want de beste manieren om dat te leren eh dat soort aanvallen is eigenlijk heel goed eh weten hoe iets werkt en dan hoe je daar misbruik van kan maken. Eh ik heb hier gewoon een simpele site waarmee ik wat eh test websitejes kan maken om even kort te laten zien. Eh dat je gewoon wat HTML kan schrijven. Eh die eh ga ik zo meteen gebruiken. Dus eh één van de eerste dingen die ik wil laten zien is eh ja inderdaad zoals An zegt stel vooral vragen. Eh één van de eerste dingen die die ik wil laten zien is eh hoe JavaScript werkt. Ja is eigenlijk één van de meest essentiële dingen bij de browser. Eh want je hebt natuurlijk HTML zoals je hier ziet. Een H1 tag is dit zodat waardoor die tekst hier wat groter wordt omdat het een header is. Je hebt ook eh CSS met een style tag bijvoorbeeld kun je de kleur van alle elementen bijvoorbeeld eh ho van alle elementen bijvoorbeeld rood maken en dan eh krijgen we wat rode tekst. Maar eh het meest interessante is eigenlijk JavaScript. Eh er zijn wat meerdere manieren om dat uit te voeren. Eh één van de meest bekende waarschijnlijk is gewoon met een script tag, zoals deze. Eh net als met CSS kun je dan gewoon JavaScript code gaan schrijven. Eh en er zijn een aantal simpele functies die je dan bijvoorbeeld kan roepen die ingebouwd zijn in de browser. Dingen als consoant.log. Eh net als in een programmeertaal zie je vaak dat je eh variabelen hebt zoals console. Die hebben properties, bijvoorbeeld log.