Youth Operation Center / Bits und Bäume 38C3

Lerne, wie Du eine der gefährlichsten Schwachstellen in Webanwendungen aufspürst: die SQL Injection. In diesem interaktiven Workshop tauchen wir gemeinsam in eine Cyberrange ein, wo Du die Möglichkeit hast, selbst Hand anzulegen und gezielt Sicherheitslücken in realitätsnahen Umgebungen zu finden und auszunutzen. Wir analysieren gemeinsam, wie diese Lücken entstehen, testen ein von mir entwickeltes Visualisierungstool und besprechen Best Practices, um Anwendungen sicherer zu machen.
(~90% Praxis, max. 10% Theorie).

Voraussetzungen fachlich: Einfache Code-Schnipsel lesen und grob verstehen.

Voraussetzungen technisch: Einige Laptops mit Internet werden vor Ort sein. Wenn privater Laptop (ggf. geteilt mit 1-2 Leuten?), dann ein moderner Browser (z.B. Firefox, Chrome) und eingerichteter Internet-Zugang.