Woche 9: Web-App Hacking (Grundlagen)

Lernziele: XSS, SQLi, CSRF, Auth-Probleme, Input-Validation Failures; OWASP Top 10 vertiefen.

Tools & Ressourcen: Burp Suite Community, OWASP ZAP, Browser DevTools

Praktische Übungen: Teste Juice Shop / DVWA: finde und exploit SQLi, XSS, CSRF; schreibe Report.

Geschätzte Stunden/Woche: 10–15