diff --git a/src/main/webapp/lesson_plans/ru/HiddenFieldTampering.html b/src/main/webapp/lesson_plans/ru/HiddenFieldTampering.html index dff0d945e..e30a55e33 100644 --- a/src/main/webapp/lesson_plans/ru/HiddenFieldTampering.html +++ b/src/main/webapp/lesson_plans/ru/HiddenFieldTampering.html @@ -1,12 +1,17 @@
Lesson Plan Title: How to Exploit Hidden Fields
+Название урока: Использование скрытых полей форм
Concept / Topic To Teach:
+Тема для изучения:
-Developers will use hidden fields for tracking, login, pricing, etc.. information on a loaded page. While this is a convenient and easy mechanism for the developer, they often don't validate the information that is received from the hidden field. This lesson will teach the attacker to find and modify hidden fields to obtain a product for a price other than the price specifiedGeneral Goal(s):
-The user should be able to exploit a hidden field to obtain a product at an incorrect price. +Основные цели и задачи:
+Пользователь должен манипулируя значениями скрытых полей приобрести товар по ненастоящей цене. -Try to purchase the HDTV for less than the purchase price, if you have not done so already. +Попробуйте заказать HDTV намного дешевле чем он стоит на самом деле. \ No newline at end of file diff --git a/src/main/webapp/lesson_plans/ru/JavaScriptValidation.html b/src/main/webapp/lesson_plans/ru/JavaScriptValidation.html index 7819de2bf..20ac321ac 100644 --- a/src/main/webapp/lesson_plans/ru/JavaScriptValidation.html +++ b/src/main/webapp/lesson_plans/ru/JavaScriptValidation.html @@ -1,14 +1,22 @@Lesson Plan Title: How to Bypass Client Side JavaScript Validation
+Название урока: Обход валидации данных реализованной на клиентской стороне с помощью JavaScript
Concept / Topic To Teach:
- -Client-side validation should not be considered a secure means of validating parameters. These validations only help reduce the amount of server processing time for normal users who do not know the format of required input. Attackers can bypass these mechanisms easily in various ways. Any client-side validation should be duplicated on the server side. This will greatly reduce the likelihood of insecure parameter values being used in the application. +Тема для изучения:
+Проверку данных, реализованную на клиентской стороне, не стоит рассматривать +как какой-то механизм повышающий безопасность приложения. Она лишь призвана сократить +количество неверных данных обрабатываемых сервером, которые могут поступать от простых +пользователей не знающих правильный формат определённых полей. Атакующие могут +легко обойти такие механизмы множеством способов. Поэтому проверка вводимой информации на клиентской стороне +обязательно должна иметь свои аналог на серверной части приложения. Это сильно снизит возможность +попадания в важные механизмы приложения опасных данных.General Goal(s):
-For this exercise, the web site requires that you follow certain rules when you fill out a form. The user should be able to break those rules, and send the website input that it wasn't expecting.Основные цели:
+На этом уроке веб-сайт проверяет содержимое формы с помощью определённых механизмов. +Ваша цель обойти их и отправить форму с такими данными, которых сайт не ожидает. +Lesson Plan Title: How to Exploit Unchecked Email
+Название урока: Использование непроверяемых почтовых сообщений
Concept / Topic To Teach:
+Тема для изучения:
-It is always a good practice to validate all inputs. Most sites allow non-authenticated users to send email to a 'friend'. This is a great mechanism for spammers to send out email using your corporate mail server. +Многие сайты позволяют не аутентифицированным пользователям отправлять почтовые +сообщения своим "друзьям". Такие сайты представляют из себя хороший инструмент +для спамеров, которые получают возможность слать рекламу с использованием +почтового сервера компании. -General Goal(s):
-The user should be able to send and obnoxious email message. +Основные цели и задачи:
+Пользователь должен отослать любое почтовое сообщение.