آموزش تست تخصصی: SQL Injection

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مبانی تزریق SQL SQL Injection Fundamentals

• بررسی اجمالی دوره Course Overview

• تاریخچه تزریق SQL History of SQL Injection

• آناتومی تزریق SQL Anatomy of SQL Injection

• کاراکترهای خاص SQL SQL Special Characters

• اقدامات متقابل تزریق SQL SQL Injection Countermeasures

تست برای تزریق SQL Testing for SQL Injection

• مقدمه Introduction

• انواع تزریق SQL Types of SQL Injection

• گردش کار تشخیص تزریق SQL SQL Injection Detection Workflow

• حملات درون باند رایج Common In-band Attacks

• نسخه ی نمایشی: ورود به سیستم با حساب های دلخواه Demo: Signing in with Arbitrary Accounts

• نسخه ی نمایشی: UNION Attacks Demo: UNION Attacks

• نسخه ی نمایشی: بازیابی اطلاعات اضافی Demo: Retrieving Additional Data

• نسخه ی نمایشی: بازیابی اطلاعات احراز هویت Demo: Retrieving Authentication Information

• نسخه ی نمایشی: Blind SQL Injection Demo: Blind SQL Injection

• نسخه ی نمایشی: تزریق SQL خارج از باند Demo: Out-of-band SQL Injection

انواع بیشتری از تزریق More Kinds of Injection

• NoSQL Injection NoSQL Injection

• نسخه ی نمایشی: MongoDB Injection Demo: MongoDB Injection

• SQL Injection در برابر Entity Framework SQL Injection against Entity Framework

• SQL Injection در برابر Hibernate SQL Injection against Hibernate

• تزریق SQL در برابر ORM های PHP SQL Injection against PHP ORMs

• خلاصه دوره Course Summary