آموزش تسلط بر SQL Injection - The Ultimate Hands-On Course

سرفصل ها و درس ها

معرفی Introduction

• معرفی دوره Course Introduction

کمک گرفتن Getting help

• نکات و ترفندهای Udemy Udemy tips and tricks

• پاسخگویی به سوالات شما Answering your questions

SQL Injection - Technical Deep Dive SQL Injection - Technical Deep Dive

• دستور جلسه Agenda

• SQL Injection چیست؟ What is SQL Injection?

• چگونه آسیب پذیری های تزریق SQL را پیدا می کنید؟ How Do You Find SQL Injection Vulnerabilities?

• چگونه از آسیب پذیری های تزریق SQL سوء استفاده می کنید؟ How Do You Exploit SQL Injection Vulnerabilities?

• چگونه از آسیب پذیری های تزریق SQL جلوگیری می کنید؟ How Do You Prevent SQL Injection Vulnerabilities?

• منابع اضافی Additional Resources

راه اندازی محیط آزمایشگاه Lab Environment Setup

• راه اندازی محیط آزمایشگاه Lab Environment Setup

آزمایشگاه تزریق SQL عملی Hands-on SQL Injection Labs

• آزمایشگاه شماره 1 آسیب پذیری تزریق SQL در عبارت WHERE که امکان بازیابی موارد پنهان را فراهم می کند Lab #1 SQL injection vulnerability in WHERE clause allowing retrieval of hidden

• آزمایشگاه شماره 2 آسیب‌پذیری تزریق SQL که امکان دور زدن ورود به سیستم را می‌دهد Lab #2 SQL injection vulnerability allowing login bypass

• آزمایشگاه شماره 3 حمله SQLi UNION که تعداد ستون های برگردانده شده توسط پرس و جو را تعیین می کند Lab #3 SQLi UNION attack determining the number of columns returned by the query

• آزمایشگاه شماره 4 تزریق SQL حمله UNION، پیدا کردن یک ستون حاوی متن Lab #4 SQL injection UNION attack, finding a column containing text

• آزمایشگاه شماره 5 تزریق SQL حمله UNION، بازیابی داده ها از جداول دیگر Lab #5 SQL injection UNION attack, retrieving data from other tables

• آزمایشگاه شماره 6 تزریق SQL حمله UNION، بازیابی مقادیر متعدد در یک ستون Lab #6 SQL injection UNION attack, retrieving multiple values in a single column

• آزمایشگاه شماره 7 حمله تزریق SQL، پرس و جو از نوع پایگاه داده و نسخه در اوراکل Lab #7 SQL injection attack, querying the database type and version on Oracle

• آزمایشگاه شماره 8 حمله SQLi، پرس و جو از نوع پایگاه داده و نسخه در MySQL و مایکروسافت Lab #8 SQLi attack, querying the database type and version on MySQL & Microsoft

• آزمایشگاه شماره 9 حمله تزریق SQL، فهرستی از محتویات پایگاه داده در پایگاه داده غیر اوراکل Lab #9 SQL injection attack, listing the database contents on non Oracle databas

• آزمایشگاه شماره 10 حمله تزریق SQL، فهرستی از محتویات پایگاه داده در اوراکل Lab #10 SQL injection attack, listing the database contents on Oracle

• آزمایشگاه شماره 11 تزریق SQL کور با پاسخ های شرطی Lab #11 Blind SQL injection with conditional responses

• آزمایشگاه شماره 12 تزریق SQL کور با خطاهای شرطی Lab #12 Blind SQL injection with conditional errors

• آزمایشگاه شماره 13 تزریق SQL کور با تاخیر زمانی Lab #13 Blind SQL injection with time delays

• آزمایشگاه شماره 14 تزریق SQL کور با تاخیر زمانی و بازیابی اطلاعات Lab #14 Blind SQL injection with time delays and information retrieval

• توجه - تغییرات در Burp Collaborator Note - Changes to Burp Collaborator

• آزمایشگاه شماره 15 تزریق SQL کور با تعامل خارج از باند Lab #15 Blind SQL injection with out-of-band interaction

• آزمایشگاه شماره 16 تزریق SQL کور با استخراج داده های خارج از باند Lab #16 Blind SQL injection with out of band data exfiltration

• آزمایشگاه شماره 17 تزریق SQL با بای پس فیلتر از طریق رمزگذاری XML Lab #17 SQL injection with filter bypass via XML encoding

• آزمایشگاه شماره 18 تزریق SQL مبتنی بر خطای قابل مشاهده Lab #18 Visible error-based SQL injection

سخنرانی پاداش Bonus Lecture

• سخنرانی پاداش Bonus Lecture