SQL-injection Master [Codeby]

Складчина: SQL-injection Master [Codeby]

Наш курс будет полезен начинающим специалистам или с нуля:

• Тестировщикам приложений на уязвимости (пентестерам);
• Разработчикам веб-приложений и программистам;
• Любителям, увлекающимся IT-безопасностью;
• Студентам в IT-сфере, которые увлекаются соревнованиями CTF;
• Системным администраторам, которые хотят сменить нишу;
• и другим специалистам в сфере IT-безопасности.

Что входит в каждый урок курса:

• Методические пособия по SQL
  
• Исходные коды для практических заданий
  
• Подробные видеоуроки в записи

Что вы будете уметь после прохождения курса:

• Делать дамп базы данных и восстанавливать базу из дампа
• Писать небольшие учебные уязвимые приложения для тренировок
• Создавать пользователей БД и управлять привилегиями
• Эксплуатировать через SQL-инъекцию другие виды уязвимостей
• Работать с основными операторами SQL
• Исправлять уязвимый ко взлому код на неуязвимый
• Создавать, удалять и редактировать базы данных
• Обходить различные виды защит от SQL-инъекций
• Работать с файловой системой из БД
• Раскручивать различные SQL-инъекции

Программа

• Введение – структура сайтов, понятия клиент и сервер, взаимодействие frontend и backend
• Работа сайта с базой данных, структура БД;
• Язык запросов SQL (Structured Query Language);
• Пользователи БД и привилегии
• Операторы SQL, простые запросы
• Операторы SQL, сложные запросы
• Что такое SQL-инъекция? Причины возникновения инъекции и внедрение произвольных SQL-запросов
• Обход авторизации
• UNION BASED injection
• XPATH Error Based injection – Extractvalue
• UpdateXML
• ERROR BASED SubQuery injection
• BLIND BASED injection
• TIME BLIND BASED injection
• DIOS (Dump In One Shot)
• Routed injection
• SiXSS (Sql Injection Сross Site Scripting)
• Инъекции в HTTP-заголовках
• WAF bypass
• HTTP Parameter Pollution и фрагментированные SQL-инъекции
• Работа с файлами, заливка шелла через БД
• Автоматизация поиска sql-инъекций часть 1
• Автоматизация поиска sql-инъекций часть 2
• Как защититься от sql-инъекций?

Скрытая ссылка