Web系统SQL注入漏洞-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Web系统SQL注入漏洞

发布于 2022-02-08 · 23770 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-渗透测试基础扫盲一

54分钟 · 2765次播放

02-渗透测试基础扫盲二

77分钟 · 820次播放

03-OWASP-TOP10讲解

58分钟 · 843次播放

04-BurpSuite与HackBar

59分钟 · 1147次播放

05-登录漏洞-实现原理

53分钟 · 955次播放

06-登录漏洞-基础修复

51分钟 · 549次播放

07-登录漏洞-SQL注入防护一

63分钟 · 812次播放

08-登录漏洞-SQL注入防护二

64分钟 · 428次播放

09-PHP处理图片验证码

44分钟 · 330次播放

10-登录漏洞-验证码防护

60分钟 · 301次播放

11-基于百度的验证码识别

59分钟 · 333次播放

12-基于BurpSuite进行爆破

56分钟 · 582次播放

13-登录次数限制防爆破

49分钟 · 1725次播放

14-SQL注入-查询漏洞一

62分钟 · 965次播放

15-SQL注入-查询漏洞二

48分钟 · 342次播放

16-SQL注入-木马植入

69分钟 · 506次播放

17-远控工具菜刀和冰蝎

71分钟 · 306次播放

18-SQL注入-报错注入

31分钟 · 306次播放

19-SQL注入-盲注

37分钟 · 327次播放

20-SQLMap工具使用

53分钟 · 458次播放

21-SQL注入-其他注入

71分钟 · 383次播放

22-代码与命令注入

67分钟 · 441次播放

23-SQLi-Lab闯关任务一

67分钟 · 550次播放

24-SQLi-Lab闯关任务二

74分钟 · 310次播放

25-SQLi-Lab闯关任务三

63分钟 · 7015次播放

26-SQLi-Lab闯关任务四

59分钟 · 271次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、熟练运用PHP完成基础测试环境的开发、并利用各类工具完成渗透测试与SQL注入的入侵与防御 2、能够熟练运用SQL注入的各类技术，对被测系统进行爆库爆表爆数据的处理，及进行服务器木马植入 3、熟练利用SQLMap扫描工具进行SQL注入测试、熟练使用菜刀和冰蝎等远程控制工具，熟悉常用的绕过手段 4、能够独立完成SQL注入靶场环境SQLi-Lab的65道关卡中的40道以上，并结合PHP代码完成50道以上

知识要点

渗透测试基础扫盲、流程与方法、OWASP TOP10漏洞总结、BurpSuite与HackBar工具使用、系统登录漏洞及实现原理、登录漏洞基础防护、SQL注入漏洞防护、图片验证码的处理与识别、登录爆破与防护、SQL查询注入、基于查询注入的木马植入、远程控制工具菜刀和冰蝎、SQL报错注入、SQL盲注、更新注入、HTTP头注、二次注入、宽字节注入、堆叠注入、SQLMap工具的使用、SQL注入的防范、WAF绕过技巧、代码与命令注入、SQLi-Lab靶场实战

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

左手Excel，右手Python，轻松入门数据分析

卿淳俊 · 2518人观看 · 1106分钟

左手Excel，右手Python，轻松入门数据分析

不但会工具，更要讲方法，结合实际商业分析案例，为进阶数据分析打下坚实基础。

1. 完全针对数据分析零基础群体，真正零基础教学，只要会加减乘除就能学会 2. 对比式教学，一门课程学两门技术，性价比超高。

加入收藏

JavaScript核心实战

徐朝波 · 5536人观看 · 1532分钟

JavaScript核心实战

1. 掌握JavaScript基础语法，熟悉基础算法练习，熟悉数组数据存储方式，函数的综合应用 2. 熟练使用DOM完成页面设计，掌握事件机制、节点和属性的操作 3. 掌握 TypeScript的高级特性，熟练掌握闭包、作用域链、IIFE、内存空间分类、面向对象设计、原型和原型链等等 4. 掌握ES6及后续版本的主要特性并灵活运用，Promise、await&async、generator、解构赋值、扩展运算、严格模式等等 5. 熟悉TypeScript接口编程、泛型、面向对象、高级编程、模块化等等

Javascript发展历程、JavaScript基础语法、循环判断逻辑、数据类型、数组应用、排序算法、函数应用、基础的ES6语法、作用域和作用域链、常用的api、前端数据抽象、箭头函数、字符串规则 TypeScript核心概念、变量提升函数提升、枚举类型、IIFE、接口编程、递归编程、类型断言、面向对象编程、原生对象、继承、泛型编程、泛型工具、高级类型检查、模块化编程概念

加入收藏

云计算安全防护与入侵检测

王博 · 0人观看 · 185分钟

云计算安全防护与入侵检测

加入收藏

网络通信协议分析-武汉

夏勇雄 · 739人观看 · 751分钟

网络通信协议分析-武汉

加入收藏

学员项目周

唐海峰 · 25人观看 · 411分钟

学员项目周

加入收藏

Kubernetes与容器编排进阶

徐小兵 · 57人观看 · 1291分钟

Kubernetes与容器编排进阶

K8S集群部署

K8S的概念，Deployment无状态应用的部署，K8S的资源配额、限制，流水线部署K8S应用，Istio服务网格与流量治理，K8S与微服务，K8S与中间件，K8S与大数据

加入收藏

微服务架构测试中的契约测试

王斌 · 1625人观看 · 373分钟

微服务架构测试中的契约测试

对微服务测试进行整体梳理，重点讲解契约测试的概念，以及如何做好契约测试。

对炙手可热的微服务进行剖析，针对微服务项目测试人员如何面对新的挑战，做好微服务测试呢？

加入收藏

系统测试基础

邓家军 · 3957人观看 · 724分钟

系统测试基础

3. 熟悉软件测试的常用模型，理解其在企业中实施的要点、熟悉配置管理标准变更过程 4. 掌握同行评审的流程规范、技巧、工具，熟悉软件测试计划方案的模板，熟练编写系统测试报告

1. 熟悉软件功能的核心概念和方法论、软件开发和测试流程、敏捷研发和测试的流程规范、方法、工具 2. 掌握软件测试用例设计方法的定义、适用范围、使用步骤、优缺点及注意事项

加入收藏

shell脚本

唐海峰 · 36人观看 · 1251分钟

shell脚本

加入收藏

C语言基础

邓乃文 · 10369人观看 · 8757分钟

C语言基础

完成《蜗牛智慧社区门禁系统》基础版

物联网的体系架构，Linux基础命令，gcc编译器,vim编辑器，C语言基础，进制转换，表达式，运算符，流程控制，数组，字符串，函数

加入收藏

布局和动画

徐朝波 · 2286人观看 · 2810分钟

布局和动画

1.深入掌握定位技术使用，完成页面中二级菜单、模太框、复杂导航的设计 2.掌握页面样式的优化，包括利用过渡、动画、CSS3新特性来完成对用户体验的提升和网页的动态效果 3.通过掌握珊格布局实战，了解响应式布局的概念。针对多种布局方式实现页面实战

CSS3新增特性、盒子阴影、渐变背景、透明度、圆角样式、弹性布局、定位布局、过渡样式、2D动画、CSS矩阵、animation动画、BootStrap框架实战、珊格系统、插件使用

加入收藏

Python人脸识别来访系统开发实战

卿淳俊 · 2121人观看 · 331分钟

Python人脸识别来访系统开发实战

结合人脸识别和活体检测的来访登记系统实现

1. 了解人脸识别基本算法及原理 2. 熟练掌握OpenCV2进行摄像头的调用及视频获取 3. 人脸图形的关键特征点识别及绘制 4. 人脸活体检测机制算法原理 5. 多线程定时器的应用

加入收藏

基本信息

联系信息

上传资料