Web系统SQL注入漏洞-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Web系统SQL注入漏洞

发布于 2022-02-08 · 23540 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-渗透测试基础扫盲一

54分钟 · 2736次播放

02-渗透测试基础扫盲二

77分钟 · 814次播放

03-OWASP-TOP10讲解

58分钟 · 831次播放

04-BurpSuite与HackBar

59分钟 · 1142次播放

05-登录漏洞-实现原理

53分钟 · 952次播放

06-登录漏洞-基础修复

51分钟 · 548次播放

07-登录漏洞-SQL注入防护一

63分钟 · 809次播放

08-登录漏洞-SQL注入防护二

64分钟 · 426次播放

09-PHP处理图片验证码

44分钟 · 330次播放

10-登录漏洞-验证码防护

60分钟 · 300次播放

11-基于百度的验证码识别

59分钟 · 332次播放

12-基于BurpSuite进行爆破

56分钟 · 580次播放

13-登录次数限制防爆破

49分钟 · 1725次播放

14-SQL注入-查询漏洞一

62分钟 · 963次播放

15-SQL注入-查询漏洞二

48分钟 · 341次播放

16-SQL注入-木马植入

69分钟 · 505次播放

17-远控工具菜刀和冰蝎

71分钟 · 306次播放

18-SQL注入-报错注入

31分钟 · 306次播放

19-SQL注入-盲注

37分钟 · 326次播放

20-SQLMap工具使用

53分钟 · 457次播放

21-SQL注入-其他注入

71分钟 · 383次播放

22-代码与命令注入

67分钟 · 440次播放

23-SQLi-Lab闯关任务一

67分钟 · 546次播放

24-SQLi-Lab闯关任务二

74分钟 · 310次播放

25-SQLi-Lab闯关任务三

63分钟 · 6862次播放

26-SQLi-Lab闯关任务四

59分钟 · 270次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、熟练运用PHP完成基础测试环境的开发、并利用各类工具完成渗透测试与SQL注入的入侵与防御 2、能够熟练运用SQL注入的各类技术，对被测系统进行爆库爆表爆数据的处理，及进行服务器木马植入 3、熟练利用SQLMap扫描工具进行SQL注入测试、熟练使用菜刀和冰蝎等远程控制工具，熟悉常用的绕过手段 4、能够独立完成SQL注入靶场环境SQLi-Lab的65道关卡中的40道以上，并结合PHP代码完成50道以上

知识要点

渗透测试基础扫盲、流程与方法、OWASP TOP10漏洞总结、BurpSuite与HackBar工具使用、系统登录漏洞及实现原理、登录漏洞基础防护、SQL注入漏洞防护、图片验证码的处理与识别、登录爆破与防护、SQL查询注入、基于查询注入的木马植入、远程控制工具菜刀和冰蝎、SQL报错注入、SQL盲注、更新注入、HTTP头注、二次注入、宽字节注入、堆叠注入、SQLMap工具的使用、SQL注入的防范、WAF绕过技巧、代码与命令注入、SQLi-Lab靶场实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

文本生成与AIGC

邓强 · 4291人观看 · 1378分钟

文本生成与AIGC

AIGC文本生成技术，NPLM概率语言模型，Seq2Seq模型，Transformer模型原理、注意力机制、编码器解码器、BERT模型、GPT 模型实现、RAG技术

AIGC文本生成技术，NPLM概率语言模型，Seq2Seq模型，注意力机制、Q/K/V、自注意力，多头注意力，注意力掩码、Transformer架构、编码器结构、解码器结构、自主开发和训练Transformer模型、RAG检索增强生成技术、利用文本数据集训练并实现文本生成

加入收藏

面向过程

高磊 · 4787人观看 · 780分钟

面向过程

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；

加入收藏

Linux基础

唐海峰 · 35人观看 · 349分钟

Linux基础

完成服务器安装，用户及用户组的创建，权限的分配

Linux系统概述，Linux系统安装，FHS，常用基础命令，文件管理，vim编辑器，用户及用户组管理，权限管理，网络协议，通讯模型，网络配置，磁盘挂载，磁盘分区，逻辑卷动态扩容，RAID

加入收藏

面向过程

段美华 · 1197人观看 · 1205分钟

面向过程

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；

加入收藏

学员项目周

唐海峰 · 25人观看 · 411分钟

学员项目周

加入收藏

007计划

石致远 · 5770人观看 · 2923分钟

007计划

暂无

加入收藏

数据操作与可视化

卿淳俊 · 5457人观看 · 564分钟

数据操作与可视化

Pandas数据读写、数据清理、数据整理、Matplotlib各种绘图功能

Pandas的Series对象的操作与运算、DataFrame操作、行和列的操作、数据的清理、数据转换、统计运算、各种文件读写、Matplotlib基础绘图、多层绘图、各种统计图形绘制、Seaborn绘图操作

加入收藏

面向对象设计模式

徐朝波 · 1502人观看 · 127分钟

面向对象设计模式

讲解几种常用设计模式的使用场景和作用

面向对象的设计方法和设计模式

加入收藏

Vue框架积分系统实战

吕星佃 · 4155人观看 · 153分钟

Vue框架积分系统实战

多类框架对比开发模式，深入代码优化

前端工程化的介绍，前后端分离开发模式、Vue全家桶项目实战开发

加入收藏

网页布局实战

徐朝波 · 5545人观看 · 3138分钟

网页布局实战

1. 熟练掌握HTML5、CSS3、Less、Sass，独立实现基础页面布局、页面性能优化、考虑用户性能体验 2. 熟练运用HTML+CSS特性完成页面布局、掌握常见的兼容性处理，浮动布局和弹性布局的对比和使用常见 3. 熟练应用CSS3技术，动画、弹性盒模型设计网页，熟练的完成页面动画设计，并优化网页的布局

网页核心布局标签、网页样式设计、导航样式、产品列表、选择器、雪碧图、浮动布局、标准盒子模型、表单样式、字体图标、样式继承、样式权重计算

加入收藏

深度学习与神经网络

邓强 · 4571人观看 · 1254分钟

深度学习与神经网络

深度神经网络、CNN卷积神经网络、RNN循环神经网络、激活函数、Keras与Pytorch构造神经网络

神经网络工作原理、损失函数与激活函数、神经网络分层原理、模型评估与优化、预测客户流失率项目、利用CNN网络识别狗的图像、利用RNN鉴定中文的情感属性、CNN与RNN联合使用、基于CNN的MNIST手写体识别（Keras与Pytorch）、模型量化与压缩

加入收藏

分类与聚类算法

邓强 · 1029人观看 · 508分钟

分类与聚类算法

SKLearn计算库、K-Means聚类分析、KNN分类、SVM支持向量机

K-Means聚类分析、KNN-K近邻算法、模型评估与调优、SVM支持向量机分类算法、Sklearn科学计算库的使用、鸢尾花分类项目实战、其他的经典机器学习算法介绍

加入收藏

基本信息

联系信息

上传资料