Upload
kraqa
View
368
Download
4
Embed Size (px)
Citation preview
Kto zacz?
● Starszy specjalista
ds. bezpieczeństwa IT, SecuRing
● (Były) programista
● Testerzy.pl, trener
● OWASP Poland, członek zarządu
Przyda się
● Web developer
– Pokazuje pola ukryte na formularzu
– Zdejmuje ograniczenie długości pól
– Uaktywnia pola zablokowane (disabled)
– Zamiana pól wyboru na tekstowe
Przykłady
● Edycja elementu danych
● Przypomnienie hasła
● Zmiana nr telefonu do autoryzacji SMS
● Zlecenie z autoryzacją X 3
Edycja elementu danych
● Proces
– Wybór elementu danych z listy
– Zmiana danych
– Zapisanie zmian (+ ew. autoryzacja)
Edycja elementu danych
● Proces
– Wybór elementu danych z listy
– Zmiana danych
– Zapisanie zmian (+ ew. autoryzacja)
● Identyfikator elementu danych w polu
ukrytym jest przesyłany w kroku 1 i 2
Przypomnienie hasła
● Proces
– Podanie adresu email
– Podanie kodu otrzymanego na email
– Zmiana hasła
Przypomnienie hasł[email protected]
Zmiana nr telefonu
● Proces
– Podanie treści kodu sms, który przyszedł na stary
telefon
– Podanie nowego numeru telefonu
– Podanie treści kodu sms, który przyszedł na nowy
telefon
– Zapisanie zmiany
Zlecenie z autoryzacją
● Proces
– Uzupełnienie danych zlecenia
– Możliwa autoryzacja od razu, lub zapisanie
operacji do późniejszej autoryzacji
Zlecenie z autoryzacją
● Proces
– Uzupełnienie danych zlecenia
– Możliwa autoryzacja od razu, lub zapisanie
operacji do późniejszej autoryzacji
● Podpowiedź: Proszę Państwa, to jest proste
;)
Zlecenie z autoryzacją
● Proces
– Uzupełnienie danych zlecenia
– Możliwa autoryzacja od razu, lub zapisanie
operacji do późniejszej autoryzacji
Zlecenie z autoryzacją
● Proces
– Uzupełnienie danych zlecenia
– Możliwa autoryzacja od razu, lub zapisanie
operacji do późniejszej autoryzacji
● Podczas wykonania autoryzacji przesyłane
są dane transakcji
Zlecenie z autoryzacją
● Proces
– Uzupełnienie danych zlecenia
– Możliwa autoryzacja od razu, lub zapisanie
operacji do późniejszej autoryzacji
Zlecenie z autoryzacją
● Proces
– Uzupełnienie danych zlecenia
– Możliwa autoryzacja od razu, lub zapisanie
operacji do późniejszej autoryzacji
● Dostępne akcje na formularzu to:
– signandsend
– save
Czekamy na Was!
Pracuj z nami:
www.securing.pl/pl/kariera.html
Darmowe konsultacje:
www.securing.pl/konsultacje
Kontakt
http://www.securing.pl
e-mail: [email protected]
tel. (12) 4252575
fax. (12) 4252593
Mateusz Olejarka