Kanef
VIP складчик
- Регистрация
- 8 Сен 2014
- Сообщения
- 17.683
- Реакции
- 64.253
[POSTS]Соболев Евгений, инструктор из компании PentestIT, познакомит с природой и методиками эксплуатации SQL Injection, расскажет о способах защиты.
В программу курса входят этапы:
Разбор сути SQLi;
Методы и способы утилизации SQLi;
Разбор сложных SQL инъекций ("Blind SQLi").
Необходимые знания:
Английский (объем, достаточный для чтения технической документации), опыт работы с Linux и Windows системами, базовое понимание SQL синтаксиса.
Требования к оборудованию:
Образы VM предоставляются.
Windows Server 2003 (Ram: 512 MB, CPU: 2.0 GHz);
Linux Kali 1 (Ram: 1 GB, CPU: 2.0 GHz).
В процессе обучения будут использованы:
ОС: Windows, Linux;
ПО: mssql, mysql, pgsql и т.д.
План занятия:
Создание и подготовка площадки для экспериментов;
Демонстрация уязвимости и ее разбор;
Утилизация SQLi: использования уязвимости, как промежуточное звено атаки;
Демонстрация слепых SQLi и методы утилизации.
Курс будет полезен, в первую очередь, специалистам по ИБ и системным администраторам.
Складчина:
Скачать:
В программу курса входят этапы:
Разбор сути SQLi;
Методы и способы утилизации SQLi;
Разбор сложных SQL инъекций ("Blind SQLi").
Необходимые знания:
Английский (объем, достаточный для чтения технической документации), опыт работы с Linux и Windows системами, базовое понимание SQL синтаксиса.
Требования к оборудованию:
Образы VM предоставляются.
Windows Server 2003 (Ram: 512 MB, CPU: 2.0 GHz);
Linux Kali 1 (Ram: 1 GB, CPU: 2.0 GHz).
В процессе обучения будут использованы:
ОС: Windows, Linux;
ПО: mssql, mysql, pgsql и т.д.
План занятия:
Создание и подготовка площадки для экспериментов;
Демонстрация уязвимости и ее разбор;
Утилизация SQLi: использования уязвимости, как промежуточное звено атаки;
Демонстрация слепых SQLi и методы утилизации.
Курс будет полезен, в первую очередь, специалистам по ИБ и системным администраторам.
Складчина:
Зарегистрируйтесь или войдите в свой аккаунт для просмотра данного контента на bazakursov.net
Скачать:
Для просмотра скрытого содержимого вы должны зарегистрироваться
[/POSTS]Возможно, Вас ещё заинтересует:
- [Павел Хошев] [Stepik] Многопоточный Python (2024)
- [Алексей Малышкин] Проверка гипотез и анализ данных на Python (2024)
- [Анна Вичугова][babok-school.ru] Методы описания бизнес-процессов: IDEF0, DFD, BPMN, EPC, UML
- [Сергей Дмитриевский] [SD.CODE] Мини-курс: Мышление Программиста
- [Александр Бальцевич] [Айти Синяк] Smart Keyboard Solution
- [Сергей Белоусов] [Cpadoor] Марафон по созданию сайтов на AI контенте