آموزش هک اخلاقی: تزریق SQL برای مبتدیان

دانلود Ethical Hacking: SQL Injection for Beginners

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره: آموزش انجام تزریق SQL دریابید که آیا برنامه وب آسیب پذیر است آشنایی با زبان SQL آموزش تزریق SQL اطلاعات برداشت از برنامه های وب پیش نیازها:دانش پایه لینوکس

تزریق sql چیست؟

تزریق SQL حمله ای است که در آن مهاجم یک پرس و جوی SQL ساخته شده ویژه (بیانیه) را به سرور پایگاه داده می فرستد و پایگاه داده را به دلخواه تغییر می دهد. تزریق SQL زمانی اتفاق می‌افتد که ورودی کاربر قبل از استفاده در پرس و جوی SQL به درستی پاکسازی نشده باشد.

این آسیب‌پذیری را می‌توان با ارائه ورودی از طریق رابط کاربری یا از طریق فیلدهای پنهان مورد سوء استفاده قرار داد. با این حال، اگر ورودی کاربر برای پارامترهایی مانند نام یا شناسه استفاده می‌شود، آن پارامترها نیز باید اعتبارسنجی شوند تا اطمینان حاصل شود که هیچ ورودی نامعتبری استفاده نمی‌شود.

تزریق SQL: چگونه کار می کند؟

در یک سرور آسیب‌پذیر، پارامتری که توسط کاربر ارائه می‌شود را می‌توان توسط مهاجم تغییر داد تا کد یا دستورات دلخواه SQL را در پایگاه داده back-end اجرا کند. راه های متعددی برای انجام این نوع حمله وجود دارد.

آنچه در این دوره وجود دارد

در این دوره آموزشی نحوه انجام تزریق SQL را با استفاده از یک مثال در دنیای واقعی خواهید آموخت. این یک دوره برای مبتدیانی است که قبلاً تزریق SQL را انجام نداده اند. پس از اتمام این دوره، می‌توانید تشخیص دهید که آیا یک وب‌سایت در برابر تزریق SQL آسیب‌پذیر است، می‌توانید داده‌ها را از پایگاه داده برنامه‌های وب دریافت کنید و پایگاه داده را به خطر بیندازید.



سرفصل ها و درس ها

معرفی Introduction

  • هک اخلاقی چیست؟ What is Ethical Hacking?

  • انواع حملات Types of attacks

  • معرفی Introduction

  • کلاینت، سرور و SQL چیست؟ What is Client, Server and SQL?

SQLMap SQLMap

  • SQL چیست؟ What is SQL?

  • آیا برنامه وب آسیب پذیر است؟ Is web app vulnerable?

  • دستورات Commands

  • SQLMap SQLMap

  • جداول را با استفاده از SQLMap دریافت کنید Get Tables using SQLMap

  • دستورات Commands

  • دریافت داده از پایگاه داده Get Data from Database

  • دستورات Commands

  • SQL در URL SQL in URL

  • ورود به سیستم فایل Log file

  • بیشتر در SQL More on SQL

  • مولفه های Parameters

نمایش نظرات

آموزش هک اخلاقی: تزریق SQL برای مبتدیان
جزییات دوره
32 mins
16
Udemy (یودمی) Udemy (یودمی)
(آخرین آپدیت)
41,809
4.2 از 5
ندارد
دارد
دارد
Peter A
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Peter A Peter A

مهندس من یک مهندس با تجربه برنامه نویسی زیاد هستم. من اولین بار برنامه نویسی را مدتها پیش به عنوان سرگرمی شروع کردم و در طول راه چیزهای زیادی آموختم. من به زبانهای پایه ، c ++ ، java و بسیاری از زبانهای دیگر برنامه نویسی کرده ام. من به عنوان یک سرگرمی برنامه نویسی می کنم. من از انواع سیستم عامل ها و همچنین سیستم های پایگاه داده استفاده کرده ام. من اینجا هستم تا تجربه خود را به اشتراک بگذارم.