Web系统SQL注入漏洞-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Web系统SQL注入漏洞

发布于 2022-02-08 · 23517 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-渗透测试基础扫盲一

54分钟 · 2734次播放

02-渗透测试基础扫盲二

77分钟 · 814次播放

03-OWASP-TOP10讲解

58分钟 · 831次播放

04-BurpSuite与HackBar

59分钟 · 1142次播放

05-登录漏洞-实现原理

53分钟 · 952次播放

06-登录漏洞-基础修复

51分钟 · 548次播放

07-登录漏洞-SQL注入防护一

63分钟 · 809次播放

08-登录漏洞-SQL注入防护二

64分钟 · 426次播放

09-PHP处理图片验证码

44分钟 · 330次播放

10-登录漏洞-验证码防护

60分钟 · 300次播放

11-基于百度的验证码识别

59分钟 · 332次播放

12-基于BurpSuite进行爆破

56分钟 · 580次播放

13-登录次数限制防爆破

49分钟 · 1725次播放

14-SQL注入-查询漏洞一

62分钟 · 963次播放

15-SQL注入-查询漏洞二

48分钟 · 341次播放

16-SQL注入-木马植入

69分钟 · 505次播放

17-远控工具菜刀和冰蝎

71分钟 · 306次播放

18-SQL注入-报错注入

31分钟 · 306次播放

19-SQL注入-盲注

37分钟 · 326次播放

20-SQLMap工具使用

53分钟 · 457次播放

21-SQL注入-其他注入

71分钟 · 383次播放

22-代码与命令注入

67分钟 · 440次播放

23-SQLi-Lab闯关任务一

67分钟 · 546次播放

24-SQLi-Lab闯关任务二

74分钟 · 310次播放

25-SQLi-Lab闯关任务三

63分钟 · 6841次播放

26-SQLi-Lab闯关任务四

59分钟 · 270次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、熟练运用PHP完成基础测试环境的开发、并利用各类工具完成渗透测试与SQL注入的入侵与防御 2、能够熟练运用SQL注入的各类技术，对被测系统进行爆库爆表爆数据的处理，及进行服务器木马植入 3、熟练利用SQLMap扫描工具进行SQL注入测试、熟练使用菜刀和冰蝎等远程控制工具，熟悉常用的绕过手段 4、能够独立完成SQL注入靶场环境SQLi-Lab的65道关卡中的40道以上，并结合PHP代码完成50道以上

知识要点

渗透测试基础扫盲、流程与方法、OWASP TOP10漏洞总结、BurpSuite与HackBar工具使用、系统登录漏洞及实现原理、登录漏洞基础防护、SQL注入漏洞防护、图片验证码的处理与识别、登录爆破与防护、SQL查询注入、基于查询注入的木马植入、远程控制工具菜刀和冰蝎、SQL报错注入、SQL盲注、更新注入、HTTP头注、二次注入、宽字节注入、堆叠注入、SQLMap工具的使用、SQL注入的防范、WAF绕过技巧、代码与命令注入、SQLi-Lab靶场实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

服务器环境

徐小兵 · 1177人观看 · 1937分钟

服务器环境

完成LNMP项目部署，Nginx配置负载均衡及高可用配置

Nginx安装及配置，反向代理，动静分离，负载均衡，负载均衡算法，tomcat服务器，HA服务的高可用，keepalived LVS及HAProxy负载均衡，mycat安装使用，MySQL读写分离，Redis数据类型，主从，哨兵，高可用，MongoDB的安装与使用，RabbitMQ安装与使用，MQ集群

加入收藏

Vue3和ElementUI

江岚 · 19232人观看 · 732分钟

Vue3和ElementUI

使用Echarts对数据实现动态的可视化渲染，了解d3.js的基本语法通过vite搭建vue3.0项目，并使用vue3.0完成基本的前端开发

elementui框架、Echarts、d3.js、vite工具的使用、Vue3.0

加入收藏

操作系统与网络基础

许敏 · 12733人观看 · 3803分钟

操作系统与网络基础

环境配置、Windows命令、用户管理、注册表、系统权限、组策略、防火墙、VMWare虚拟机、网络基础、OSI与TCP/IP模型、数据传输过程、IP地址与子网划分，Wireshark与科来协议监控分析工具

加入收藏

面向过程-预科

陈云 · 3589人观看 · 984分钟

面向过程-预科

理解Java面向对象编程，掌握Java核心关键字的意义

类与对象，方法，重写，重载，抽象类，接口，多态，Java核心关键字

加入收藏

场景设计与指标监控

邓强 · 8607人观看 · 782分钟

场景设计与指标监控

性能测试场景，WIndows监控，Linux监控与指标，Web性能监控分析

加入收藏

纸飞机飞行动画游戏实战

罗启迪 · 1643人观看 · 315分钟

纸飞机飞行动画游戏实战

网页特效，飞行动画游戏将带领你举一反三，学会更多的动画技能

1.针对1-2年前端开发代码经验的同学，小白也能入门完成动画设计 2. 基于3D动画需要的技术点，提升大家网页中的特效设计能力

加入收藏

Python高级编程

卿淳俊 · 16486人观看 · 841分钟

Python高级编程

线程通信，装饰器，迭代器，异步IO，魔术方法，反射

加入收藏

分类与聚类算法

邓强 · 2973人观看 · 508分钟

分类与聚类算法

SKLearn计算库、K-Means聚类分析、KNN分类、SVM支持向量机

K-Means聚类分析、KNN-K近邻算法、模型评估与调优、SVM支持向量机分类算法、Sklearn科学计算库的使用、鸢尾花分类项目实战、其他的经典机器学习算法介绍

加入收藏

Numpy数据运算

卿淳俊 · 5115人观看 · 396分钟

Numpy数据运算

熟练掌握Numpy库的各种操作以及矩阵的变形、运算、张量处理等

NDArray数组的创建、初始化、修改、变形、转置、切片等操作，以及各类矩阵的逻辑运算、聚合运算、组间运算、点积运算、高级操作

加入收藏

日志分析与HIDS系统

邓强 · 17439人观看 · 969分钟

日志分析与HIDS系统

1、能够对常见的主机系统的攻击日志特征进行有效的监控和分析 2、具备利用Python开发一套HIDS原型工具的基础脚本能力 3、熟练使用HIDS系统Wazuh/OSSEC进行入侵检测与防御，并具备手写规则的能力 4、对目前主流的云服务器环境安全及HIDS的综合应用有深刻的理解 5、能够对Linux、Windows、数据库、中间件、服务器环境进行加固和测评

利用Python解析访问日志、统计日志信息、绘制日志报表、CSP安全日志分析脚本、检测敏感文件脚本、脆弱项扫描脚本、安全预警和应急响应脚本，HIDS入侵检测系统Wazuh的安装配置、攻击预警、配置阈值预警规则、实现分布式入侵检测、对Docker进行检测、实现安全合规、Wazuh的高级应用、为Wazuh配置ELK日志系统、云服务器环境安全、系统与应用安全加固

加入收藏

MYSQL数据库

李利敏 · 15459人观看 · 1133分钟

MYSQL数据库

将项目中的用户信息及对战信息通过数据库保存及操作

数据库概念，MySQL配置，命令，建库建表，约束，数据的增删改查，视图，函数，事务，建模工具、JDBC操作数据库，开源工具DbUtils的使用

加入收藏

数据分析实战

赵勇文 · 1790人观看 · 487分钟

数据分析实战

金融K线图绘制与优化

1.python数据可视化的江湖变革 2.plotly科学库的介绍和基本配置 3.牛刀小试：可视化基本图形制作（上） 4.牛刀小试：可视化基本图形制作（下）

加入收藏

基本信息

联系信息

上传资料