updated README

2023-03-31 16:35:46 +02:00
parent 7b73a8f7b3
commit e00c8a05d6
1 changed files with 12 additions and 12 deletions
--- a/Informationssicherheit/Ueb01.md
+++ b/Informationssicherheit/Ueb01.md
@@ -104,18 +104,18 @@ Meltdown

 # 1.3

-## SQL injection 
-
-### Intro A1
-
-
- Ziel: Department von Bob Franco herrausfinden
-
-SELECT department FROM employees WHERE first_name='Bob';
-
- SELECT: Spalte auswählen
- FROM: Tabelle auswhälen
- WHERE: Abfrage -> Spalte "first_name" entspricht "Bob"
+## HTTP Basics

+- Mit Untersuchen nachgucken
+- Alternativ ZAP interception
+  - Schritte von HTTP Proxies durchführen
+
+## HTTP Proxies
+
+- POST mit GET ersetzen
+- 'x-request-intercepted:true' einfügen
+- "doesn't+matter+really" mit "Requests are tampered easily" ersetzen
+
+(Bild)