中級
SQLインジェクション
実践SQLインジェクション：リスク理解、ログイン回避、UNIONベース手法、DBマッピング、堅牢化まで、Webアプリを安全に保つための要点を習得します。
- 所要時間
- 2h 26m
- ラボ
- 2
- ビデオ
- 4
習得スキル
- SQLインジェクションの仕組みと一般的影響の説明
- SQLiによるログイン回避の実施と検知
- UNIONベースSQLiを用いた列挙とデータ抽出
- 攻撃者が用いるデータベースマッピング手法の理解
- 実践的な緩和策と安全なクエリパターンの適用
カリキュラム
- イントロダクション
- SQLインジェクションの概要とリスク
- ログイン回避
- SQLiによる認証回避
- ハンズオン：ログイン回避
- UNIONベースSQLインジェクション
- UNIONベースのテクニック
- データベースのマッピングと列挙
- ハンズオン：UNIONベースSQLi
このコースを含むパスウェイ
レッドチーム志望者のための攻撃的セキュリティトレーニング