Web安全-SQL盲注分析

Web安全-SQL盲注分析

Web安全入门系列课程(八)

Web安全-SQL盲注分析
¥158
本课程包括
  • 11小时47分钟的视频随时观看
  • 可在APP随时观看
  • 结业证书
你将收获
  • 理解盲注原理以及脚本编写
  • 掌握如何分析盲注日志和盲注流量,以及编写分析脚本。
  • 掌握CTF盲注类题目的解法
浏览相关主题
课程介绍

本系列课程主要从CTF比赛的角度来学习Web安全,整套课程理论与实践相结合,力求使学员既知其然又知其所以然。

本套课程是整个系列课程的第八部分,主要介绍SQL盲注(布尔盲注、时间盲注、报错注入),并给出了脚本编写思路。重点是如何对盲注日志和流量进行分析,以及如何编写相应的Python脚本。

适合人群
  • CTF参赛队员
  • 对Web安全感兴趣的学员
  • 企业安全运维人员
讲师介绍
北京邮电大学信息安全专业访问学者;微软MVP
擅长领域:
  • 运维安全
技术成果与所获荣誉:先后考取软考“网络管理员”、“网络工程师”、“信息系统项目管理师”认证,以及红帽RHCSA、RHCE认证;2011年度带队参加“微软校园之星-网络系统管理方向”大赛,获全国二等奖;2013年度带队参加全国职业院校技能大赛“信息安全技术与应用”赛项,获三等奖;2013年度51cto网站IT博客大赛50强 2014年度微软IT Pro方向MVP;2016年度全国职业院校技能大赛“信息安全管理与评估”赛项特邀裁判。 发表文章及出版图书:在各类学术期刊发表论文5篇; 在“网络运维与管理”杂志发表技术文章20余篇
课程大纲
共0节 时长0分钟 全部收起
union注入
共2节 | 39分钟
  • 1 基本union注入
    22分钟
  • 2 union注入WAF绕过
    17分钟
布尔盲注
共13节 | 3小时58分钟
  • 3 什么是盲注
    16分钟
  • 4 盲注基本思路分析1
    13分钟
  • 5 盲注基本思路分析2
    20分钟
  • 6 盲注脚本基本代码分析
    22分钟
  • 7 编写布尔盲注脚本1
    16分钟
  • 8 编写布尔盲注脚本2
    21分钟
  • 9 二分法优化布尔盲注脚本
    17分钟
  • 10 布尔盲注脚本的进一步优化
    22分钟
  • 11 POST方法的盲注脚本
    17分钟
  • 12 布尔盲注例题分析-HackWorld
    13分钟
  • 13 利用if语句构造盲注Payload
    19分钟
  • 14 布尔盲注例题分析-FinalSQL
    27分钟
  • 15 布尔盲注例题分析-medium_sql
    15分钟
布尔盲注日志分析
共9节 | 2小时32分钟
  • 16 什么是网站日志
    18分钟
  • 17 理解盲注日志
    16分钟
  • 18 利用Linux命令处理网站日志
    23分钟
  • 19 分析处理防火墙日志
    21分钟
  • 20 编写Python脚本分析盲注日志
    11分钟
  • 21 二分法盲注日志分析
    18分钟
  • 22 盲注日志分析脚本编写思路1
    15分钟
  • 23 盲注日志分析脚本编写思路2
    14分钟
  • 24 盲注日志分析脚本优化
    16分钟
布尔盲注流量分析
共5节 | 1小时38分钟
  • 25 布尔盲注流量分析
    15分钟
  • 26 利用tshark导出数据
    14分钟
  • 27 布尔盲注流量分析例题-blind_injection
    18分钟
  • 28 盲注流量分析脚本编写1
    23分钟
  • 29 盲注流量分析脚本编写2
    27分钟
时间盲注
共8节 | 1小时58分钟
  • 30 时间盲注
    20分钟
  • 31 时间盲注例题分析-midsql
    16分钟
  • 32 时间盲注流量分析例题-blind_injection2
    16分钟
  • 33 时间盲注流量分析例题-流量分析1
    8分钟
  • 34 时间盲注流量分析例题-easy_misc
    14分钟
  • 35 时间盲注日志分析例题-Web漏洞
    8分钟
  • 36 时间盲注日志分析例题-hackcap1
    17分钟
  • 37 时间盲注日志分析例题-hackcap2
    19分钟
报错注入
共3节 | 1小时2分钟
  • 38 报错注入原理分析1
    21分钟
  • 39 报错注入原理分析2
    17分钟
  • 40 报错注入例题分析-HardSql
    23分钟
购课须知

课程有效期:

自购买课程之日起 365 天,部分参与营销活动产品以活动规则为准,请同学在有效期内学习、观看课程。

上课模式:

课程采取录播模式,请注意自学课无班级微信群、班主任带班及助教批改服务。

注:自学课不支持退款,确保你是真的需要再进行报名,报完名之后还请认真学习。