Kategorie: Blog

Blog, dvwa

Damn Vulnerable Web App – DVWA

Damn Vulnerable Web App (DVWA) Damn Vulnerable Web App, kurz DVWA, ist eine PHP/MYSQL Web Anwendung, die schwer verwundbar ist. Deshalb ist sie für Angreifer ein attraktives Ziel ist. Die Software bietet für IT-Sicherheitsexperten eine Oberfläche, um die eigenen Fähigkeiten in einem legalen Umgebung zu testen. Zusätzlich soll DVWA Web-Entwickler helfen, sichere Web Anwendungen zu schreiben. Es können unterschiedliche Arten von Webangriffen performt werden, um somit die Seite zu kompromittieren. Unter anderem stellt DVWA Angriffsplatformen für Brute-Force, Command Execution, CSFR, File Injection, SQL Injection und XSS zur Verfügung. Dabei gibt es 3 Sicherheitsstufen. Jede Schwierigkeitsstufe erhöht den Schwierigkeitsgrad. Somit ist […]

Blog, PHP

PHP Datenbank Klasse verwenden

Im vorherigen Artikel habe ich gezeigt, wie ich den Zugriff auf einer Datenbank durch meine Klasse bereitstelle. Ich werde darauf jetzt nicht mehr direkt eingehen und euch zeigen, wie die Datenbank Klasse verwendet wird. Zuerst muss ein neue Objekt der Datenbank angelegt und die erwarteten Werte mitgegeben werden. Damit wären die Weichen für eine Datenbankverbindung schon einmal gestellt. $db = new DB(„Server“,“DB“,“User“,“Password“); Vorweg definiere ich die Query für die spätere Abfrage Funktion. $query = „select * from Table“; Datenbankabfragen haben meist mehr als nur eine Zeile. Die Werte stammen aus dem Array der Funktion execute_query(). Im Foreach ist dadurch mein […]

Blog, PHP

PHP Datenbank Klasse

Damit ich mir die Arbeit für den Datenbankzugriff und die jeweilige Auswertung der Daten vereinfachen kann, habe ich die Datenbank Klasse geschrieben. In der Klasse habe ich 6 private Variablen erzeugt, die die Daten der Datenbank Session speichern. private $_connection; private $_connectionInfo = array(); private $_host; private $_username; private $_db; private $_password; Der Konstruktor erwartet die Übergabe des Server, Zugangsdaten und die Datenbank und speichert diese in die privaten Variablen ab. public function __construct($host,$db,$username,$password) { $this->_host = $host; $this->_db = $db; $this->_username = $username; $this->_password = $password; $this->_connectionInfo =array(„Database“ => $this->_db, „UID“=>$this->_username,“PWD“=>$this->_password); $this->_connection = sqlsrv_connect( $this->_host, $this->_connectionInfo); } Somit sind […]

Blog, Reisen

Rückblende: Sao Paulo

Als ich meine Reise nach Brasilien antrat, war ich aufgrund meines ersten Interkontinentalfluges aufgeregt. Für mich war es das erste Mal, dass ich das Große Wasser überquerte. Als ich in Sao Paulo angekommen bin, wurde ich von einem Taxifahrer abgeholt und erstmal zur Firma gebracht. Dort wurde ich vom Betriebsleiter und Geschäftsführer freundlich empfangen. Ziel der Reise war es, die Netzwerkumgebung und Serverstruktur in unsere Umgebung zu integrieren. Alle Rechner, Drucker und Server mussten in unsere Domäne. Schnell stellte sich heraus, dass die Sprachbarriere ein Problem wird, denn dort wurde nur grob Englisch gesprochen. So wurde oft der Google Translator […]

Blog, Reisen

Geschäftsreise Budapest (Ungarn)

Vor kurzem war ich auf Geschäftsreise in Budapest/Ungarn. An für sich eine sehr schöne Stadt. Als Hauptstadt von Ungarn wohnen hier ca. 2 Millionen Menschen, wohingegen Ungarn nur 10 Millionen Einwohner hat. Insgesamt war ich 4 Tage vor Ort, wobei ich am letzten Tag noch Zeit hatte und mir es erlaubt war für knappe 2 Stunden eine Stadt Tour zu machen, ehe mein Flug nach Deutschland zurück ging. Da die Zeit begrenzt war, konnte ich mir nicht alle Sehenswürdigkeiten anschauen und hatte auch nur geringfügig Zeit mir jene anzuschauen. Unter anderem waren die älteste Kettenbrücke, der Heldenplatz, die Matthiaskirche und […]