首页
就业培训
视频中心
在线教材
求职招聘
企业内训
学苑动态
创建公司 已有账号？

基本信息



联系信息

-
-

上传资料

选择营业执照图片文件

上传成功后渲染

公司环境照片（最少一张，长宽比例16：9）

课时列表
01-渗透测试基础扫盲一
02-渗透测试基础扫盲二
03-OWASP-TOP10讲解
04-BurpSuite与HackBar
05-登录漏洞-实现原理
06-登录漏洞-基础修复
07-登录漏洞-SQL注入防护一
08-登录漏洞-SQL注入防护二
09-PHP处理图片验证码
10-登录漏洞-验证码防护
11-基于百度的验证码识别
12-基于BurpSuite进行爆破
13-登录次数限制防爆破
14-SQL注入-查询漏洞一
15-SQL注入-查询漏洞二
16-SQL注入-木马植入
17-远控工具菜刀和冰蝎
18-SQL注入-报错注入
19-SQL注入-盲注
20-SQLMap工具使用
21-SQL注入-其他注入
22-代码与命令注入
23-SQLi-Lab闯关任务一
24-SQLi-Lab闯关任务二
25-SQLi-Lab闯关任务三
26-SQLi-Lab闯关任务四
首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Web系统SQL注入漏洞
发布于 2022-02-08 · 23517 次观看
展开剩余
  • 视频列表
  • 评论
  • 课程介绍
  • 资料列表
  • 教师笔记
01-渗透测试基础扫盲一
54分钟 · 2734次播放
0%
02-渗透测试基础扫盲二
77分钟 · 814次播放
0%
03-OWASP-TOP10讲解
58分钟 · 831次播放
0%
04-BurpSuite与HackBar
59分钟 · 1142次播放
0%
05-登录漏洞-实现原理
53分钟 · 952次播放
0%
06-登录漏洞-基础修复
51分钟 · 548次播放
0%
07-登录漏洞-SQL注入防护一
63分钟 · 809次播放
0%
08-登录漏洞-SQL注入防护二
64分钟 · 426次播放
0%
09-PHP处理图片验证码
44分钟 · 330次播放
0%
10-登录漏洞-验证码防护
60分钟 · 300次播放
0%
11-基于百度的验证码识别
59分钟 · 332次播放
0%
12-基于BurpSuite进行爆破
56分钟 · 580次播放
0%
13-登录次数限制防爆破
49分钟 · 1725次播放
0%
14-SQL注入-查询漏洞一
62分钟 · 963次播放
0%
15-SQL注入-查询漏洞二
48分钟 · 341次播放
0%
16-SQL注入-木马植入
69分钟 · 505次播放
0%
17-远控工具菜刀和冰蝎
71分钟 · 306次播放
0%
18-SQL注入-报错注入
31分钟 · 306次播放
0%
19-SQL注入-盲注
37分钟 · 326次播放
0%
20-SQLMap工具使用
53分钟 · 457次播放
0%
21-SQL注入-其他注入
71分钟 · 383次播放
0%
22-代码与命令注入
67分钟 · 440次播放
0%
23-SQLi-Lab闯关任务一
67分钟 · 546次播放
0%
24-SQLi-Lab闯关任务二
74分钟 · 310次播放
0%
25-SQLi-Lab闯关任务三
63分钟 · 6841次播放
0%
26-SQLi-Lab闯关任务四
59分钟 · 270次播放
0%

{{comment.createTime | dateForMat(comment.createTime)}}
回复
共有 条回复
回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}
回复
课程目标
1、熟练运用PHP完成基础测试环境的开发、并利用各类工具完成渗透测试与SQL注入的入侵与防御 2、能够熟练运用SQL注入的各类技术，对被测系统进行爆库爆表爆数据的处理，及进行服务器木马植入 3、熟练利用SQLMap扫描工具进行SQL注入测试、熟练使用菜刀和冰蝎等远程控制工具，熟悉常用的绕过手段 4、能够独立完成SQL注入靶场环境SQLi-Lab的65道关卡中的40道以上，并结合PHP代码完成50道以上
知识要点
渗透测试基础扫盲、流程与方法、OWASP TOP10漏洞总结、BurpSuite与HackBar工具使用、系统登录漏洞及实现原理、登录漏洞基础防护、SQL注入漏洞防护、图片验证码的处理与识别、登录爆破与防护、SQL查询注入、基于查询注入的木马植入、远程控制工具菜刀和冰蝎、SQL报错注入、SQL盲注、更新注入、HTTP头注、二次注入、宽字节注入、堆叠注入、SQLMap工具的使用、SQL注入的防范、WAF绕过技巧、代码与命令注入、SQLi-Lab靶场实战
课程详情
授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。
看看TA的主页
推荐课程
面向过程-预科
面向过程-预科
陈云 · 1800人观看 · 984分钟

面向过程-预科

数组管理人员名单
开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数
加入收藏
MySQL数据库
MySQL数据库
邓家军 · 2912人观看 · 849分钟

MySQL数据库

掌握常见的单表查询、多表查询、模糊匹配、分组筛选、组合查询等方法和技巧 理解事务及事务的隔离级别、理解三范式的定义和应用、熟悉索引和视图的相关知识
熟悉数据库核心概念及常用的数据类型，理解数据完整性和约束的关系 熟练使用DDL、DML、DQL、DCL操作数据库常用的对象，表，权限，用户等
加入收藏
java预习（武汉）
java预习（武汉）
高鹏 · 1778人观看 · 3406分钟

java预习（武汉）

加入收藏
方差分析与非参数检验
方差分析与非参数检验
周一 · 10616人观看 · 487分钟

方差分析与非参数检验

熟悉非参数检验基本问题、单因素非参数检验中位数检验分布检验、游程检验知识
方差分析基本原理、一元单因素方差分析-同质性检验、一元单因素方差分析-方差来源及检验、一元单因素方差分析-多重比较
加入收藏
C语言基础
C语言基础
王永成 · 37人观看 · 2380分钟

C语言基础

加入收藏
面向过程
面向过程
谭岚 · 4113人观看 · 1027分钟

面向过程

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；
加入收藏
虚拟化与容器
虚拟化与容器
徐小兵 · 24人观看 · 1128分钟

虚拟化与容器

掌握KVM虚拟化技术，掌握公有云平台使用 熟练掌握docker的命令，制作docker镜像，使用compose进行服务编排
KVM虚拟化技术，KVM软件安装，KVM存储管理，KVM网络管理，KVM批量脚本编写 docker概述，镜像操作，docker基础命令，docker数据卷，docker服务编排
加入收藏
Web前端
Web前端
谭岚 · 12471人观看 · 2155分钟

Web前端

利用表格，DIV+CSS完成HTML计算器和倒计时程序的布局，并利用JavaScript编程实现计算器和倒计时程序的完整功能。为后续编程学习打下基础。
Web页面元素，布局，CSS样式，盒模型，JavaScript程序设计，函数，基础算法，正则表达式。
加入收藏
MySQL数据库
MySQL数据库
杨波 · 5909人观看 · 1073分钟

MySQL数据库

深入理解数据库管理系统通用知识及MySQL数据库的使用与管理。为软件开发打下坚实基础。
Mysql配置、命令、CRUD操作、索引、约束 、视图、存储过程、函数、触发器、事务、游标、建模工具
加入收藏
SpringCloud微服务
SpringCloud微服务
向伟 · 18388人观看 · 822分钟

SpringCloud微服务

掌握RabbitMQ中间件、ElasticSearch实际场景应用开发及Docker容器化技术应用
消息队列中间件RabbitMQ、延迟队列、MQ限流、接口限流、ElasticSearch全文检索引擎、微服务架构下的链路追踪、Docker容器化技术、Nocas注册中心、Sentinel熔断降级
加入收藏
网络安全防护与入侵检测
网络安全防护与入侵检测
徐小兵 · 16人观看 · 364分钟

网络安全防护与入侵检测

掌握常见的安全防护方法
入侵检测与防御系统，Wazuh，Suricata流量监测，入侵排查，防火墙策略配置，windows域安全
加入收藏
学员项目周
学员项目周
唐海峰 · 61人观看 · 1314分钟

学员项目周

加入收藏
版权所有 © 成都蜗牛创想科技有限公司

备案：蜀ICP备15014130号-2

网络文化经营许可证

结算台