SQL Injection - Ataki UNION i ORDER BY - Burp Academy скачать в хорошем качестве

SQL Injection - Ataki UNION i ORDER BY - Burp Academy

W tym odcinku z serii Burp Academy by PortSwigger kontynuujemy naszą przygodę z testami penetracyjnymi, koncentrując się na SQL Injection. Przedstawię trzy zróżnicowane zadania dla średnio zaawansowanych, które pomogą Ci zrozumieć, jak identyfikować i wykorzystywać podatności w różnych bazach danych. Przyjrzymy się kluczowym technikom, takim jak UNION oraz ORDER BY, i pokażę, jak mogą być one przydatne w testach penetracyjnych. Dodatkowo, pokażę, jak korzystać z Cheat Sheet. 🔗 SQL Injection Cheat Sheet: https://portswigger.net/web-security/... 🔗 Coding Game: https://www.codingame.com/ W odcinku: 1. Omówienie słowa kluczowego UNION i jego zastosowania w testach penetracyjnych. 2. Jak używać ORDER BY do wykrywania liczby kolumn w zapytaniu SQL. 3. Rozwiązanie trzech zadań dotyczących SQL Injection, obejmujących różne bazy danych: Oracle Postgres Blind SQL Injection Po obejrzeniu tego odcinka powinieneś być w stanie rozwiązać pozostałe zadania z Burp Academy, do czego bardzo Cię zachęcam. Dziękuję za uwagę i zapraszam do kolejnych odcinków z serii Burp Academy by PortSwigger. Nie zapomnij subskrybować, zostawić lajka i komentarza! Spis: 0:00 - 0:39 - SQL Injection - Ataki UNION i ORDER BY 0:40 - 4:15 - UNION & ORDER BY 4:16 - 8:09 - SQL injection attack, querying the database type and version on Oracle: https://portswigger.net/web-security/... 8:10 - 13:10 - SQL injection attack, listing the database contents on non-Oracle databases: https://portswigger.net/web-security/... 13:11 - 21:08 - Blind SQL injection with conditional errors: https://portswigger.net/web-security/... 21:09 - 21:50 - Podsumowanie #burpsuite #sqlinjection #cybersecurity #testypenetracyjne #portswigger #infosec #websecurity #hakerzy #burpacademy #pentesting #pentesty #cyberbezpieczeństwo #etycznehakerstwo #bezpieczeństwowebowe #szkoleniecybersec #testowaniebezpieczeństwa ństwa #PrzewodnikTestowania #Hakerzy #InfoSec #SpołecznośćCyberSec #PoradnikTechnologiczny #EdukacjaTechnologiczna #BezpieczneKodowanie #burp #academy