> ## Content Index
> Fetch the complete content index at: https://preadmin26.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Компания HackerOne предложила хакерам отработать свои навыки взлома
- URL: https://preadmin26.kod.ru/hackerone-hack-educations-december/
- Published: 2018-12-08T18:18:43.000Z
- Updated: 2018-12-08T18:18:43.000Z
- Author: Влад Войтенко
- Tags: Технологии, Интернет, #Import 2026-10-15 05:40

Компания HackerOne, предоставляющая крупнейшую платформу для координации поисков уязвимостей и выплат по программе Bug Bounty, открыла среды для безопасного исполнения программ («песочницы») для отработки хакерских навыков. Об этом [сообщается](https://www.hackerone.com/blog/Test-your-hacking-skills-real-world-simulated-bugs?ref=preadmin26.kod.ru) в блоге компании.

![](https://preadmin26.kod.ru/content/images/2018/12/DSe5wWeVwAUNG1f.jpg)

После устранения популярных уязвимостей на собственной платформе и сбора всех необходимых данных, компания HackerOne смоделировала уникальные «песочницы». При поддержке организации HackEDU, занимающейся интерактивным обучением кибербезопасности, новая акция позволит HackerOne привлечь энтузиастов к бесплатным видеокурсам *Hacker101*.

Всего у HackerOne появилось пять «песочниц», которые являются некими образовательными платформами для разработчиков. Пользователь во время их прохождения сможет проверить свои навыки взлома и получить информацию об уязвимости, её поиске и устранении.

Первая «песочница» носит название [*«Кликджекинг»*](https://hackedu.io/hacktivity/highly-wormable-clickjacking-in-twitter-player-card?ref=preadmin26.kod.ru). Это хакерская атака, проведённая через инструмент Player Card, который используется в Твиттере для вставки видео. Она была обнаружена в мае текущего года. Вторая «песочница» [*«XXE-инъекции»*](https://hackedu.io/hacktivity/xxe-in-site-audit-function?ref=preadmin26.kod.ru) — об уязвимости, позволяющей украсть файлы с сервера, обнаруженной в марте 2018 года.

Следующая «песочница» называется [*«Удалённое исполнение вредоносного кода»*](https://hackedu.io/hacktivity/rce-by-command-line-injection-to-gm-convert?ref=preadmin26.kod.ru). Метод был обнаружен на Imgur в апреле 2017 года и позволял злоумышленникам получить доступ на сервер. Четвёртая «песочница» связана с базами WordPress и называется [*«SQL-инъекции»*](https://hackedu.io/hacktivity/drivegrab-sql-injection?ref=preadmin26.kod.ru). Суть атаки, обнаруженной в ноябре того же года, заключается в том, что злоумышленники внедряли специальный SQL-код и далее успешно получали доступ к базам данных.

Последняя «песочница» имеет простое название — [*«Межсайтовый скриптинг»*](https://hackedu.io/hacktivity/stealing-hackerone-form-data-using-marketo-xss?ref=preadmin26.kod.ru). Он позволял злоумышленникам разместить на сайте поддельную страничку, с помощью которой они получали данные пользователей. Такая уязвимость была обнаружена в августе 2017 года.