20.500.12556/RUL-188491 Izbrane napake pri varovanju spletnih aplikacij Selected Web Application Security Flaws V diplomski nalogi obravnavamo izbrane ranljivosti pri varovanju spletnih aplikacij. Za vsako ranljivost podamo teoretično ozadje, praktično demonstracijo z implementacijo v Python ogrodju Flask in predlagamo popravek. Obravnavane ranljivosti vključujejo napačno uporabo šifrirnega algo ritma AES-CTR, napad s podaljšanjem sporočila, dve ranljivosti v standardu JWT, shranjeno skriptiranje med stranmi, nezavarovano shranjevanje gesel in večplasten napad s posrednikom. Ugotavljamo, da ranljivosti v večini primerov ne izhajajo iz slabosti kriptografskih algoritmov, temveč iz njihove napačne implementacije. Človeški dejavnik ostaja eden izmed najtežje rešljivih varnostnih izzivov. This thesis examines selected vulnerabilities in web application security. For each vulnerability we provide a theoretical background, a practical demon stration implemented in the Python Flask framework, and a proposed fix. The vulnerabilities covered include misuse of the AES-CTR encryption al gorithm, a hash length extension attack, two vulnerabilities in the JWT standard, stored cross-site scripting, insecure password storage and a multi layered man-in-the-middle attack. We find that in most cases the vulnerabil ities do not stem from weaknesses in cryptographic algorithms themselves, but from their incorrect implementation. The human factor remains one of the most difficult security challenges to address. spletne aplikacije kibernetska varnost kriptografija ranljivosti JWT XSS napad s posrednikom zgoščevalne funkcije AES avtentikacija digitalni podpis varnost gesel bcrypt Argon2id napad s podaljšanjem sporočila zamenljava algoritmov zastrupljanje ARP zastrupljanje DNS človeški vidik web applications cybersecurity cryptography vulnerabilities JWT XSS man-in-the-middle attack hash functions AES authentication digital signature password security bcrypt Argon2id length extension attack algorithm confusion ARP poisoning DNS spoofing human factor true false false Slovenski jezik Angleški jezik Diplomsko delo/naloga 2026-09-23 13:40:02 2026-09-23 13:40:08 2026-10-26 10:49:42 0000-00-00 00:00:00 2026 0 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 38747 302462723 Marentic_Izidor_-_Izbrane_napake_pri_varovanju_spletnih_aplikacij.pdf Marentic_Izidor_-_Izbrane_napake_pri_varovanju_spletnih_aplikacij.pdf 1 418F82FB9F5A0D3F1239959A47E64281 f9a975ebc9f6dc55e28840856124c4d33a72a6794148c8249658add3c1088688 79d0610e-b743-11f1-8bc5-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=248677 Fakulteta za računalništvo in informatiko 0 0 0