CyCube
ביניים

SQL Injection

SQL Injection מעשי: הבנת סיכונים, ביצוע עקיפת התחברות וטכניקות מבוססות UNION, מיפוי מסדי נתונים ויישום הגנות ליישומי ווב מאובטחים.

משך
2h 26m
מעבדות מעשיות
2
סרטונים
4

מיומנויות שנרכשו

  • הסבר כיצד SQL Injection פועל וההשפעות הנפוצות
  • ביצוע ואיתור עקיפת התחברות באמצעות SQLi
  • שימוש ב-UNION-based SQLi לאנומרציה וחילוץ נתונים
  • הבנת טכניקות מיפוי מסדי נתונים של תוקפים
  • יישום אמצעי מיטיגציה מעשיים ודפוסי שאילתות מאובטחים

תוכנית לימודים

  1. מבוא
    • סקירת SQL Injection וסיכונים
  2. עקיפת התחברות
    • עקיפת אימות עם SQLi
    • תרגול מעשי: עקיפת התחברות
  3. UNION-Based SQL Injection
    • טכניקות מבוססות UNION
    • מיפוי ואנומרציית מסדי נתונים
    • תרגול מעשי: UNION-based SQLi

כלול במסלולים הבאים