Этический взлом: SQL-инъекция
Ethical Hacking: SQL Injection
linkedin
SQL-инъекции - распространенный способ получить несанкционированный доступ к веб-приложениям и извлечь из них данные. В этом курсе инструктор Малкольм Шор покажет вам командный язык SQL и то, как он используется злоумышленниками для создания SQL-инъекций. Малкольм начинает с часто встречающихся реляционных баз данных и основ командного языка SQL. Затем он сосредотачивается на расширенных командах SQL, которые могут использоваться злоумышленниками для внедрения SQL-кода. Малкольм объясняет, как использовать простой скрипт Python и как SQL-инъекция изменяет внутренний SQL-запрос. Затем он демонстрирует, как SQL-инъекции можно использовать для эксплуатации некоторых целей тестирования. Малькольм пошагово проходит через процесс автоматизации эксплойтов SQL-инъекций, а затем дает советы о том, как продолжить оттачивать свои навыки тестера на проникновение.
Материал на английском языке
Продажник:
Скачать курс:
Ethical Hacking: SQL Injection
SQL-инъекции - распространенный способ получить несанкционированный доступ к веб-приложениям и извлечь из них данные. В этом курсе инструктор Малкольм Шор покажет вам командный язык SQL и то, как он используется злоумышленниками для создания SQL-инъекций. Малкольм начинает с часто встречающихся реляционных баз данных и основ командного языка SQL. Затем он сосредотачивается на расширенных командах SQL, которые могут использоваться злоумышленниками для внедрения SQL-кода. Малкольм объясняет, как использовать простой скрипт Python и как SQL-инъекция изменяет внутренний SQL-запрос. Затем он демонстрирует, как SQL-инъекции можно использовать для эксплуатации некоторых целей тестирования. Малькольм пошагово проходит через процесс автоматизации эксплойтов SQL-инъекций, а затем дает советы о том, как продолжить оттачивать свои навыки тестера на проникновение.
Материал на английском языке
Продажник:
Скачать курс:
Последнее редактирование: