Сообщений в теме: 5

[4ynaka6pa]

SQL Injection. Основы и способы эксплуатации.

 

Соболев Евгений, инструктор из компании PentestIT, познакомит с природой и методиками эксплуатации SQL Injection, расскажет о способах защиты.

В программу курса входят этапы:
 

• Разбор сути SQLi;
• Методы и способы утилизации SQLi;
• Разбор сложных SQL инъекций ("Blind SQLi").

Необходимые знания:

Английский (объем, достаточный для чтения технической документации), опыт работы с Linux и Windows системами, базовое понимание SQL синтаксиса.

Требования к оборудованию:
Образы VM предоставляются.

• Windows Server 2003 (Ram: 512 MB, CPU: 2.0 GHz);
• Linux Kali 1 (Ram: 1 GB, CPU: 2.0 GHz).

 

В процессе обучения будут использованы:

• ОС: Windows, Linux;
• ПО: mssql, mysql, pgsql и т.д.

 

План занятия:

• Создание и подготовка площадки для экспериментов;
• Демонстрация уязвимости и ее разбор;
• Утилизация SQLi: использования уязвимости, как промежуточное звено атаки;
• Демонстрация слепых SQLi и методы утилизации.

 

Курс будет полезен, в первую очередь, специалистам по ИБ и системным администраторам.

 

 

 

Складчина:

Скрытый контент:

  Для просмотра необходимо войти или зарегистрироваться

 

Скачать:

Скрытый контент:

  Для просмотра необходимо войти или зарегистрироваться

 

Скачал - подними репу

[makedon]

Кто нибудь пробовал загрузить виртуальные машины? Пароли не подходят

[mikserok]

Интересно у меня одно уши вянут от качества звука в этом видео?

Сплошные скрипы писки набор на клавиатуре плохой микрофон и для дополнения картины звук пережат с обрезанием пиков

[Sabur]

Интересно у меня одно уши вянут от качества звука в этом видео?

Сплошные скрипы писки набор на клавиатуре плохой микрофон и для дополнения картины звук пережат с обрезанием пиков

Нет, не у одного) Звук действительно никакой.

[focus1993]

Перезалейте доп.материалы и ВМ, пожалуйста.

[MSalivan]

"Перезалейте доп.материалы и ВМ, пожалуйста."поддерживаю