Безопасность сайта — удалённая работа в Пензе

Защитить: веб-сайт, сервер. Перед выполнением задания необходимо: -Создать страницу user_info.html на домене localhost -Добавить на домене localhost заголовок CORS: Access-Control-Allow-Origin: * На домене attacker.com создать страницу, которая: -Выполнит XHR запрос за страницей localhost/user_info.html -Выведет содержимое страницы user_info.html Настройте CORS так, чтобы вывести содержимое страницы user_info.html мог только http://localhost или http://trustedhost.com. -Вы - злоумышленник, поэтому в Firefox вы заходите только через приватное окно. Вы хотите украсть супер секретные данные со страницы http://victim.com/hw-8-2.php. -Заманите пользователя на страницу http://attacker.com/hw-8-2-attacker.html и получите секретные данные. -Допишите страницу http://victim.com/hw-8-2.php, так чтобы она была безопасной. Страница hw-8-2.php Hello, sir! Sending data to window.opener! "; } else { echo "Access denied"; } ?> 3 () Пройти RCE (os command injection) на bWAPP 4 () Пройти WebStorage на bWAPP (A-6 webstorage) Задания необходимо сдавать в формате скриншотов . Beб-технологии: уязвимости и безопасность. Браузеры: концепции безопасности.