Модуль SQL Injection

ПРО МОДУЛЬ

Цей модуль допоможе зрозуміти та розібратися у вразливості під назвою SQL INJECTION, в якому ви також навчитесь як руками шукати цю вразливість так і автоматичними інструментами, використовуючі різноманітні бібліотеки.

Інструменти, які будуть використані на модулі:

- Sqlmap

- Burp Suite

- OWASP ZAP

Демо:

Яке місце займає SQL Injection в OWASP 2021:

ПРОГРАМА ТРЕНІНГУ

1) ПЕРШЕ ЗАНЯТТЯ

1.1 Підлаштування тестового середовища (заздалегідь скаченого)

1.2 Що таке SQL Injection

1.3 Вектори атаки SQL injection

1.4 Демо відпрацюваня SQL injection на одному ресурсі

1.5 Самостійне завдання для пошуку SQL injection на одному ресурсі

1.6 Методи обходу фільтраційних захистів від розробників

1.7 Демо відпрацюваня SQL injection на другому ресурсі

1.8 Самостійне завдання для пошуку SQL injection на другому ресурсі

2) ДРУГЕ ЗАНЯТТЯ:

2.1 SQLmap Демо запуску та налаштування для пошуку SQL Injection

2.2 SQLmap Практика в пошуку SQL Injection

2.3 OWASP ZAP Демо запуску та налаштування для пошуку SQL Injection

2.4 OWASP ZAP Практика в пошуку SQL Injection

2.5 Burp Suite repeater + intruder + scanner Демо запуску та налаштування для пошуку SQL Injection

2.6 Burp Suite repeater + intruder + scanner Практика в пошуку SQL Injection