Web系统SQL注入漏洞-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Web系统SQL注入漏洞

发布于 2022-02-08 · 23768 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-渗透测试基础扫盲一

54分钟 · 2765次播放

02-渗透测试基础扫盲二

77分钟 · 820次播放

03-OWASP-TOP10讲解

58分钟 · 843次播放

04-BurpSuite与HackBar

59分钟 · 1147次播放

05-登录漏洞-实现原理

53分钟 · 955次播放

06-登录漏洞-基础修复

51分钟 · 549次播放

07-登录漏洞-SQL注入防护一

63分钟 · 812次播放

08-登录漏洞-SQL注入防护二

64分钟 · 428次播放

09-PHP处理图片验证码

44分钟 · 330次播放

10-登录漏洞-验证码防护

60分钟 · 301次播放

11-基于百度的验证码识别

59分钟 · 333次播放

12-基于BurpSuite进行爆破

56分钟 · 582次播放

13-登录次数限制防爆破

49分钟 · 1725次播放

14-SQL注入-查询漏洞一

62分钟 · 965次播放

15-SQL注入-查询漏洞二

48分钟 · 342次播放

16-SQL注入-木马植入

69分钟 · 506次播放

17-远控工具菜刀和冰蝎

71分钟 · 306次播放

18-SQL注入-报错注入

31分钟 · 306次播放

19-SQL注入-盲注

37分钟 · 327次播放

20-SQLMap工具使用

53分钟 · 458次播放

21-SQL注入-其他注入

71分钟 · 383次播放

22-代码与命令注入

67分钟 · 441次播放

23-SQLi-Lab闯关任务一

67分钟 · 550次播放

24-SQLi-Lab闯关任务二

74分钟 · 310次播放

25-SQLi-Lab闯关任务三

63分钟 · 7013次播放

26-SQLi-Lab闯关任务四

59分钟 · 271次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、熟练运用PHP完成基础测试环境的开发、并利用各类工具完成渗透测试与SQL注入的入侵与防御 2、能够熟练运用SQL注入的各类技术，对被测系统进行爆库爆表爆数据的处理，及进行服务器木马植入 3、熟练利用SQLMap扫描工具进行SQL注入测试、熟练使用菜刀和冰蝎等远程控制工具，熟悉常用的绕过手段 4、能够独立完成SQL注入靶场环境SQLi-Lab的65道关卡中的40道以上，并结合PHP代码完成50道以上

知识要点

渗透测试基础扫盲、流程与方法、OWASP TOP10漏洞总结、BurpSuite与HackBar工具使用、系统登录漏洞及实现原理、登录漏洞基础防护、SQL注入漏洞防护、图片验证码的处理与识别、登录爆破与防护、SQL查询注入、基于查询注入的木马植入、远程控制工具菜刀和冰蝎、SQL报错注入、SQL盲注、更新注入、HTTP头注、二次注入、宽字节注入、堆叠注入、SQLMap工具的使用、SQL注入的防范、WAF绕过技巧、代码与命令注入、SQLi-Lab靶场实战

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

TypeScript核心实战

徐朝波 · 2327人观看 · 1426分钟

TypeScript核心实战

1. 熟悉TypeScript编程的规范和核心要素 2. 熟悉函数类型接口编程，类类型接口编程 3. 面向对象编程核心概念，继承、封装的概念和实战应用 4. 泛型编程、模块化编程实现业务设计

TypeScript核心概念、变量提升函数提升、枚举类型、IIFE、接口编程、递归编程、类型断言、面向对象编程、原生对象、继承、泛型编程、泛型工具、高级类型检查、模块化编程概念

加入收藏

Python核心基础

杨殿杰 · 1426人观看 · 1474分钟

Python核心基础

1、Python入门：Python发展史、Python应用场景、Python开发环境搭建 2、PyCharm：PyCharm的安装、设置字体、设置快捷键、PyCharm常用设置、调试 3、Python基础知识：注释、变量以及数据类型、标识符和关键字、输入函数、输出函数、运算符、程序类型转换 4、分支和循环：if判断语句、运算符、if-else语句、while循环、for循环、break、continue 5、字符串和列表：字符串输入、字符串输出、下标和切片、字符串常见函数、列表(list)、列表的循环遍历、列表的增删改查、列表的嵌套、列表的切片 6、字典和元组：字典的增删改查、字典遍历、访问元组、修改元组、集合（set） 7、函数：函数定义、函数的类型、函数参数、函数返回值、函数嵌套、局部变量、全局变量、递归函数、匿名函数 8、文件操作：文件的打开与关闭、文件的读写、文件读写应用 9、面向对象（类和对象）：定义类、类的构成、类的__init__()方法、创建对象、理解self 10、面向对象（封装、继承）：封装、继承、父类方法重载、私有方法、魔术方法 11、匿名函数定义及使用、装饰器使用、迭代器原理及应用 12、综合案例练习

本内容涵盖 Python 环境搭建、PyCharm 使用、基础语法、数据类型、控制结构、函数与参数、包与模块、文件读写、、代码规范（为后续智能体开发、大模型对接铺垫）、面向对象思想及应用、匿名函数、装饰器、迭代器函数

加入收藏

安全运维

唐海峰 · 35人观看 · 92分钟

安全运维

加入收藏

Linux操作系统预科

高鹏 · 3072人观看 · 3748分钟

Linux操作系统预科

加入收藏

mysql数据库

徐小兵 · 552人观看 · 1007分钟

mysql数据库

加入收藏

Numpy数据运算

卿淳俊 · 5261人观看 · 396分钟

Numpy数据运算

熟练掌握Numpy库的各种操作以及矩阵的变形、运算、张量处理等

NDArray数组的创建、初始化、修改、变形、转置、切片等操作，以及各类矩阵的逻辑运算、聚合运算、组间运算、点积运算、高级操作

加入收藏

鸿蒙智慧屏应用开发(JS版)

邓乃文 · 2237人观看 · 290分钟

鸿蒙智慧屏应用开发(JS版)

学习新技术，丰富自身开发技术栈。

鸿蒙项目的完整开发流程及上线部署、鸿蒙常见问题梳理及解决

加入收藏

深入ArkTS、组件实战

徐朝波 · 2579人观看 · 1359分钟

深入ArkTS、组件实战

1. 熟悉鸿蒙开发中的装饰器设计和装饰器原理 2. 熟悉类web开发模式，熟悉前端三件套构建鸿蒙应用 3. 熟练使用ArkTS实现页面的构造和设计。

TS装饰器规范、DevEco开发工具、模拟器调试、真机环境、类web开发模式、ArkTS核心规范、布局组件、自定义组件、组件通信、自定义函数构建、ArkCompiler方舟编译器原理

加入收藏

linux系统

邓家军 · 2453人观看 · 581分钟

linux系统

加入收藏

网页核心布局

江岚 · 22108人观看 · 1073分钟

网页核心布局

1. 熟练掌握常用网页布局标签，正确实现网页骨架设计，并了解SEO的一些基础规则 2. 熟悉基础CSS样式，完成网页中模块的布局，并对文本、字体、背景有多场景的应用

网页核心布局标签、网页样式设计、导航样式、产品列表、选择器、雪碧图、浮动布局、标准盒子模型、表单样式、字体图标、样式继承、样式权重计算

加入收藏

一多开发，分布式实战

徐朝波 · 4526人观看 · 471分钟

一多开发，分布式实战

1. 多Ability实例的创建和应用 2. 万能卡片和元服务器实现项目业务开发和设计 3. 消息通知和提示，真机环境下消息服务 4. 云开发的环境搭建，和云服务数据构建 5. 低代码平台快速构建我们项目的页面和业务

Ability实例、万能卡片开发、元服务模式、服务流转、消息通知提醒、代理提醒配置、文件上传下载、Petal Map、Location定位、响应式布局、一套代码多端适配、分布式调度、多模块设计

加入收藏

算法精进之Java经典数据结构揭秘

潘光华 · 2021人观看 · 448分钟

算法精进之Java经典数据结构揭秘

不但会使用内置工具，更要从底层深入源码设计理念，轻松解决企业特定业务场景的诸多问题、直击大厂数据结构相关面试

1. 针对任意年限java开发经验群体，只要具备逻辑基础和面向对象编程就能轻松上手 2. 源码驱动的对比式教学，一门课程让您学会数据结构源码设计

加入收藏

基本信息

联系信息

上传资料