Web安全入门-SQL注入基础
体系课

Web安全入门-SQL注入基础

  • 运维安全

CTF视角下的SQL注入攻防实战

Web安全入门-SQL注入基础
¥99.9
本课程包括
  • 9小时49分钟的视频随时观看
  • 可在APP随时观看
  • 结业证书
你将收获
  • 理解SQL注入基本原理
  • 掌握union注入
  • 掌握sqlmap的使用
  • 掌握SQL注入的基本防御与绕过方法
课程介绍

本系列课程主要从CTF比赛的角度来学习Web安全,整套课程理论与实践相结合,力求使学员既知其然又知其所以然。

本套课程是整个系列课程的第三部分,主要介绍SQL注入的基本概念、union注入、sqlmap的使用,以及SQL注入的基本防御和绕过方法。

适合人群
  • CTF比赛参赛队员
  • 对网络安全感兴趣的学员
讲师介绍
北京邮电大学信息安全专业访问学者;微软MVP
擅长领域:
  • 运维安全
技术成果与所获荣誉:先后考取软考“网络管理员”、“网络工程师”、“信息系统项目管理师”认证,以及红帽RHCSA、RHCE认证;2011年度带队参加“微软校园之星-网络系统管理方向”大赛,获全国二等奖;2013年度带队参加全国职业院校技能大赛“信息安全技术与应用”赛项,获三等奖;2013年度51cto网站IT博客大赛50强 2014年度微软IT Pro方向MVP;2016年度全国职业院校技能大赛“信息安全管理与评估”赛项特邀裁判。 发表文章及出版图书:在各类学术期刊发表论文5篇; 在“网络运维与管理”杂志发表技术文章20余篇
课程大纲
共0节 时长0分钟 全部收起
MySQL基本操作
共4节 | 47分钟
  • 1 课程介绍
    7分钟
  • 2 数据库简介
    10分钟
  • 3 SQL基本操作1
    11分钟
  • 4 SQL基本操作2
    18分钟
SQL注入基本原理
共6节 | 1小时30分钟
  • 5 DVWA初级SQL注入代码分析1
    15分钟
  • 6 DVWA初级SQL注入代码分析2
    12分钟
  • 7 如何构造payload
    15分钟
  • 8 CTF例题分析-BUUCTF-EasySQL
    20分钟
  • 9 MySQL注释及URL编码
    8分钟
  • 10 数字型注入
    20分钟
Union联合查询注入
共10节 | 2小时23分钟
  • 11 union联合查询
    20分钟
  • 12 如何查询其它数据库中的信息
    12分钟
  • 13 information_schema元数据库1
    13分钟
  • 14 information_schema元数据库2
    13分钟
  • 15 union注入例题讲解
    16分钟
  • 16 推测查询字段的数量
    9分钟
  • 17 显示union查询的结果
    24分钟
  • 18 集中输出查询结果
    14分钟
  • 19 union注入完整流程
    13分钟
  • 20 查看当前正在操作的数据库
    8分钟
sqlmap自动化注入
共7节 | 1小时59分钟
  • 21 union手工注入例题分析
    14分钟
  • 22 sqlmap操作流程
    16分钟
  • 23 sqlmap修改User-Agent
    22分钟
  • 24 sqlmap加载cookie
    17分钟
  • 25 Bugku成绩查询例题分析
    12分钟
  • 26 sqlmap进行post型注入
    16分钟
  • 27 搜索型注入
    22分钟
SQL注入的基本防御与绕过
共12节 | 3小时10分钟
  • 28 利用转义函数防范SQL注入
    19分钟
  • 29 DVWA中级SQL注入代码分析
    15分钟
  • 30 编码绕过引号转义
    15分钟
  • 31 DVWA高级SQL注入代码分析
    13分钟
  • 32 SQL注入加固例题分析
    21分钟
  • 33 过滤敏感词防范SQL注入
    14分钟
  • 34 复写绕过CTF例题分析1
    15分钟
  • 35 复写绕过CTF例题分析2
    15分钟
  • 36 利用Burpsuite检测过滤关键字
    22分钟
  • 37 绕过对空格的过滤
    11分钟
  • 38 union手工注入综合例题分析1
    14分钟
  • 39 union手工注入综合例题分析2
    15分钟
购课须知

课程有效期:

自购买课程之日起 365 天,部分参与营销活动产品以活动规则为准,请同学在有效期内学习、观看课程。

上课模式:

课程采取录播模式,请注意自学课无班级微信群、班主任带班及助教批改服务。

注:自学课不支持退款,确保你是真的需要再进行报名,报完名之后还请认真学习。