هک اخلاقی: تزریق SQL

مدرس Malcolm Shore

انتشار 2021/10/27

به‌روز‌رسانی 2023/05/10

مدت زمان 1h 45m

سطح مناسب همه

فایل تمرینی دارد

آموزش Ethical Hacking: SQL Injection

تزریق SQL یک روش متداول برای دسترسی غیرمجاز به برنامه های کاربردی وب و استخراج داده ها از آنها است. در این دوره، مربی Malcolm Shore زبان دستور SQL و نحوه استفاده مهاجمان از آن برای ایجاد SQL Injections را به شما نشان می دهد. مالکوم با پایگاه داده‌های رابطه‌ای که معمولاً با آن مواجه می‌شویم و اصول اولیه زبان دستوری SQL شروع می‌کند. سپس او بر دستورات SQL پیشرفته ای تمرکز می کند که ممکن است توسط مهاجمان برای دستیابی به تزریق SQL استفاده شود. مالکوم توضیح می دهد که چگونه از یک اسکریپت ساده پایتون استفاده کنید و چگونه یک تزریق SQL پرس و جوی SQL را تغییر می دهد. سپس او نشان می دهد که چگونه می توان از تزریق SQL برای بهره برداری از برخی از اهداف آزمایشی استفاده کرد. مالکوم فرآیند خودکارسازی اکسپلویت‌های تزریق SQL را طی می‌کند، سپس با توصیه‌هایی در مورد چگونگی ادامه مهارت‌های خود به عنوان آزمایش‌کننده نفوذ به پایان می‌رسد.

Ethical Hacking SQL Injection

Introduction

Understanding how SQL injections work ()

What you should know ()

Disclaimer ()

1. SQL Basics

Starting with SQL ()

Creating a MySQL database ()

Using SQL ()

Finding the SQL password ()

2. Testing for SQL Injections

Checking out the Security Shepherd ()

Injecting Mutillidae ()

Deep diving the target with SQLi ()

Cracking the MySQL hash ()

Injecting Microsoft SQL Server ()

Injecting Oracle SQL Server ()

3. Automating SQL Injection Exploits

Using prepared SQL queries ()

Sanitizing input to SQL ()

Inferring TRUE when blind ()

Getting our first sqlmap injection ()

Inserting an SQL injection via Burp Suite ()

Following up with a second injection ()

Defeating the WAF ()

Navigating a complex injection ()

Using request messages to inject SQL ()

Checking out SQLI Labs ()

Conclusion

What's next? ()

Ex_Files_Ethical_Hacking_SQL_Injection_2023.zip (10 KB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش هک اخلاقی: تزریق SQL

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش Ethical Hacking: SQL Injection در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

هک اخلاقی توانایی شناسایی آسیب‌پذیری‌ها در شبکه یا زیرساخت یک سازمان و سپس رسیدگی به مسائل برای جلوگیری از حوادث یا حملات است. بیاموزید که چگونه تست نفوذ را انجام دهید و دانش و مهارت های مورد نیاز خود را برای حرفه ای در امنیت اطلاعات به دست آورید.

آموزش هک اخلاقی: تزریق SQL ، ایستگاه شماره 19 در مسیر یادگیری یک هکر اخلاقی شوید ، است.