Search Header Logo
ITSecurity WS 23/24 - TU03

ITSecurity WS 23/24 - TU03

Assessment

Presentation

•

Other

•

University

•

Easy

Created by

Dorian Zedler

Used 110+ times

FREE Resource

1 Slide • 6 Questions

1

Dropdown

Wenn der Angreifer dem Opfer einen Link schickt, der JavaScript enthält, welches den Session-Cookie des Opfers an den Angreifer schickt, dann ist das ein ​
. Dieser lässt sich durch ​
verhindern.

Nun platziert der Angreifer ein Formular auf attacker-server.de, welches beim Aufruf der Seite an campus.tum.de/exmatriculate abgeschickt wird und den angemeldeten Studenten exmatrikuliert. Dies ist ein ​
und lässt sich verhindern durch das​
Cookie-Attribut oder ​
.

2

Multiple Choice

Der Angreifer schickt dem Opfer einen Link, der Javascript enthält, welches den TUMblr Session-Token vom Opfer extrahiert und dem Angreifer schickt.

1

Stored XSS

2

CSRF

3

Phishing

4

Reflected XSS

3

Dropdown

Bei einem ​
-XSS Angriff injiziert der Angreifer das XSS-JavaScript über einen Link.

Wenn der Angreifer aber einen Foren-Beitrag auf "TUMblr.com" schreibt, der die XSS-Payload enthält, dann ist das ein ​
-XSS Angriff

4

Multiple Choice

Der Angreifer baut "TUMblr" mit der Intention nach, die Nutzerdaten vom Opfer zu speichern und hostet diesen Nachbau auf "LMUblr.com". Hat das Opfer sich auf "LMUblr" angemeldet, kennt der Angreifer seine Zugangsdaten.

1

Stored XSS

2

CSRF

3

Phishing

4

Reflected XSS

5

Reorder

Die Schritte eines XSS-Angriffes sind:

Das Opfer meldet sich auf TUMblr.com an

Der Angreifer schickt dem Opfer einen Link, der eine XSS-Payload beinhaltet

Das Opfer ruft den Link auf

Der TUMblr.com Server sendet dem Opfer eine Webseite mit eingebetteter XSS-Paylaod

Die XSS-Payload wird im Browser des Opfers ausgeführt und richtet Schaden an

1
2
3
4
5

6

media

7

Categorize

Options (8)

Cookie mit HttpOnly=false extrahieren

Cookie mit HttpOnly=true extrahieren

Ein Formular auf einer anderen Webseite abschicken

Ein Formular mit CSRF-Token auf einer anderen Webseite abschicken

Einen Trojaner in eine Webseite einbetten

Inhalte einer Webseite extrahieren

Ein Formular auf einer anderen Webseite, die SameSite=Lax im Session Cookie hat, abschicken

Cookie mit SameSite=Lax extrahieren

Ordne die Szenarien zu!

Möglich nur mit XSS
Möglich mit XSS oder CSRF
Nicht möglich mit XSS oder CSRF
pattern-tertiary
Wenn der Angreifer dem Opfer einen Link schickt, der JavaScript enthält, welches den Session-Cookie des Opfers an den Angreifer schickt, dann ist das ein ​
. Dieser lässt sich durch ​
verhindern.

Nun platziert der Angreifer ein Formular auf attacker-server.de, welches beim Aufruf der Seite an campus.tum.de/exmatriculate abgeschickt wird und den angemeldeten Studenten exmatrikuliert. Dies ist ein ​
und lässt sich verhindern durch das​
Cookie-Attribut oder ​
.

Show answer

Auto Play

Slide 1 / 7

DROPDOWN