ssw237

The second lecture on SQL Injection, taught by a mock hacking practitioner! The first lecture covered the basics and the core principles of attacks, while the second lecture is about technical advanced attack techniques. Therefore, taking the first lecture is a must!

crehacktive

Advanced SQL Injection Attack Techniques Explained by a Simulated Hacking Practitioner: PART 2

모의해킹 실무자가 알려주는, SQL Injection 두번째 강의! 첫번째 강의는 기본과 공격의 핵심 원리를 살펴보았다면, 두번째 강의에서는 테크니컬한 고급 공격 기법에 대한 강의입니다. 때문에 첫번째 강의 수강은 필수!

크리핵티브

입문

초급

중급이상

Penetration Testing

모의해킹

Injection

인젝션

모의해킹 실무자가 알려주는, SQL Injection 고급 공격 기법 : PART 2

교육 프롤로그

Advanced Blind-Based SQL Injection 공격 기법

Heavy Query Technique을 이용한 Time-Based 공격 기법

더 빠른 데이터 조회를 위한, 최적화된 Blind-Based SQL Injection 공격 기법

그룹핑을 활용한 효과적인 데이터 조회 공격 기법

INSERT, UPDATE, DELETE 구문에 대한 데이터 조회 공격 기법

파일 다운로드 기능에 대한 SQL Injection 공격 기법

보안 솔루션 및 입력 값 검증 우회 기법

SQL Injection 공격을 통한 XSS 공격

SQL Injection 공격을 통한 파라미터 변조 공격

[추가] UNION-BASED 공격을 통한 인증 우회 공격

교육 에필로그