🕸️Web

A plataforma PortSwigger Academy é A melhor plataforma de estudos de Vulnerabilidades Web da atualidade, e o melhor: totalmente gratuita!

Nesta plataforma existem diversas vulnerabilidades para serem estudadas, e daí separamos 10 tópicos para vocês começarem:

• Path Traversal

• SQL Injection

• XSS (Cross Site Scripting)

• CSRF (Cross Site Request Forgery)

• SSRF (Server Side Request Forgery)

• XXE (XML External Entity)

• Command Injection

• Broken Authentication

• Broken Access Control

• File Upload Vulnerabilities

Para resolver esses desafios, é altamente aconselhável vocês utilizarem o Burp Suite. Ele tem tanto a versão Community (gratuita e limitada) quanto Professional (paga e ilimitada). Tanto nesses desafios quanto em diversos casos, a versão gratuita já é o suficiente.