SECON 2014 - Уязвимости для самых маленьких (пензенская команда Ctrl-PNZ)

Трек: Технологии Докладчик: Ctrl-PNZ (Студенческая команда, Пенза) Дата выступления: 14 марта 2014 года Место выступления: Конференция разработчиков ПО г. Пензы SECON 2014 (Технопарк “Рамеев“) Слайды презентации: Суть доклада: В рамках одного доклада мы расскажем, во первых, про наиболее популярные уязвимости веб-приложений. Также мы расскажем про такие классические вещи, как переполнение буфера (на стеке (stack) и на куче (heap), атаки на формат строки и не только. Многие про это слышали, но не многие знают, как этим может воспользоваться злоумышленник. Будет рассмотрена эксплуатация описанных уязвимостей без достаточной информации о приложении, принципы работы и написания шеллкода. Будут функционировать два стенда, где все желающие могут попробовать свои силы и почувствовать себя настоящими хакерами. Доклад будет интересен студентам и молодым разработчикам.