Нужна помощь по SQL инъекциям

misterX · 04.01.2023

Всем привет товарищи. Подскажите может у кого есть хорошие курсы по SQL инъекциям для новичка. То что находил пока сложновато даётся - нужно понимание с чего лучше начать и как и на чём можно практиковаться. Заранее спасибо.

B13 · 04.01.2023

Web Security Academy: Free Online Training from PortSwigger

The Web Security Academy is a free online training center for web application security, brought to you by PortSwigger. Create an account to get started.

portswigger.net

OWASP TOP 10, YouTube.

Дальше уже площадки по типу

bWAPP

bWAPP, a buggy web application!

www.itsecgames.com

SQLI LABS

GitHub - Audi-1/sqli-labs: SQLI labs to test error based, Blind boolean based, Time based.

SQLI labs to test error based, Blind boolean based, Time based. - Audi-1/sqli-labs

github.com

Crazy Jack · 04.01.2023

Начни для начала изучение SQL, а дальше будет проще понимать SQLi.

misterX · 04.01.2023

Crazy Jack сказал(а):
Начни для начала изучение SQL, а дальше будет проще понимать SQLi.

А есть наводки на курсы или уроки?

guest-1675977874 · 04.01.2023

misterX сказал(а):
А есть наводки на курсы или уроки?

TryHackMe там есть sql комнаты

Exited3n · 04.01.2023

Начните просто с SQL - Основные команды SQL, которые должен знать каждый программист

B13 · 04.01.2023

misterX сказал(а):
А есть наводки на курсы или уроки?

то что я вам скинул, вы видимо пропустили мимо, жаль...

Crazy Jack · 05.01.2023

Кратко можно почитать ТУТ

misterX · 05.01.2023

B13 сказал(а):
то что я вам скинул, вы видимо пропустили мимо, жаль...

Нет нет, я всё добавил в закладки и уже начал читать и разбираться. Спасибо большое)

Crazy Jack · 05.01.2023

misterX сказал(а):
А есть наводки на курсы или уроки?

Можеш скачать кратенький курс [Udemy] Visadi Khalikov | Этичный Веб хакинг - SQL Injection (2020).

Автор: Visadi Khalikov
Производство: Udemy

Описание:
Если вас интересует сфера информационной безопасности и тестирование на проникновение, то данный курс точно для вас!
Данный курс посвящен изучению одним из самых распространенных уязвимостей веб приложений таких, как SQL Injection, Path traversal и Command Injection.
Вы изучите:
- Основы языка SQL.
- Различные методы тестирования
- Установку бэкдора на сервер
- Сканирование объекта такими программами, как Burp Suite и ZAP Proxy.
- Программу SQLMap для более детального тестирования

Продолжительность: 02:04:40

Скачать ТУТ.

misterX · 06.01.2023

Crazy Jack сказал(а):
Можеш скачать кратенький курс [Udemy] Visadi Khalikov | Этичный Веб хакинг - SQL Injection (2020).

Автор: Visadi Khalikov
Производство: Udemy

Описание:
Если вас интересует сфера информационной безопасности и тестирование на проникновение, то данный курс точно для вас!
Данный курс посвящен изучению одним из самых распространенных уязвимостей веб приложений таких, как SQL Injection, Path traversal и Command Injection.
Вы изучите:
- Основы языка SQL.
- Различные методы тестирования
- Установку бэкдора на сервер
- Сканирование объекта такими программами, как Burp Suite и ZAP Proxy.
- Программу SQLMap для более детального тестирования

Продолжительность: 02:04:40
Посмотреть вложение 65674

Скачать ТУТ.

Спасибо большое)

RmJamey · 31.03.2023

SQL Tutorial

W3Schools offers free online tutorials, references and exercises in all the major languages of the web. Covering popular subjects like HTML, CSS, JavaScript, Python, SQL, Java, and many, many more.

www.w3schools.com

delifer · 01.04.2023

misterX сказал(а):
Всем привет товарищи. Подскажите может у кого есть хорошие курсы по SQL инъекциям для новичка. То что находил пока сложновато даётся - нужно понимание с чего лучше начать и как и на чём можно практиковаться. Заранее спасибо.

HackTheBox academy, там есть курс вроде за 10 кубов, этого для начала достаточно

Mark Klintov · 01.04.2023

Добавлю ко всему списку хороший pdf файл от Positive Techologies, называется SQL Injection от А до Я. Перечитывал не раз, поэтому для старта или с базовыми знаниями сможешь разобраться, что это такое

misterX · 01.04.2023

Mark Klintov сказал(а):
Добавлю ко всему списку хороший pdf файл от Positive Techologies, называется SQL Injection от А до Я. Перечитывал не раз, поэтому для старта или с базовыми знаниями сможешь разобраться, что это такое

Спасибо)