Fortgeschritten
SQL-Injection
Praktische SQL-Injection: Risiken verstehen, Login-Bypass und UNION-basierte Techniken durchführen, Datenbanken kartieren und Abwehrmaßnahmen für sichere Webanwendungen umsetzen.
- Dauer
- 2h 26m
- Labs
- 2
- Videos
- 4
Erworbene Fähigkeiten
- Funktionsweise und typische Auswirkungen von SQLi erklären
- Authentifizierungsumgehung per SQLi durchführen und erkennen
- UNION-basierte SQLi zur Enumeration und Datenexfiltration nutzen
- Datenbank-Mapping-Techniken von Angreifern verstehen
- Wirksame Gegenmaßnahmen und sichere Query-Muster anwenden
Lehrplan
- Einführung
- Überblick und Risiken der SQL-Injection
- Login-Bypass
- Authentifizierungsumgehung mittels SQLi
- Hands-on: Login-Bypass
- UNION-basierte SQL-Injection
- UNION-basierte Techniken
- Datenbank-Mapping und -Enumeration
- Hands-on: UNION-basierte SQLi
Enthalten in diesen Lernpfaden
Offensiv-Sicherheitsausbildung für angehende Red-Teamer