honggi03151569

The second lecture on SQL Injection, taught by a mock hacking practitioner! The first lecture covered the basics and the core principles of attacks, while the second lecture is about technical advanced attack techniques. Therefore, taking the first lecture is a must!

crehacktive

Advanced SQL Injection Attack Techniques Explained by a Simulated Hacking Practitioner: PART 2

模擬ハッキングの実務者が教えてくれる、SQL Injection 2番目の講義！

입문

초급

중급이상

Penetration Testing

Injection

模擬ハッキングの実務家が知らせる、SQL Injection Advanced Attack Technology：PART 2

教育 プロローグ

Advanced Blind-Based SQL Injection 攻撃手法

Heavy Query Techniqueを利用したTime-Based攻撃手法

より高速なデータ照会のための、最適化されたBlind-Based SQL Injection 攻撃手法

グルーピングを活用した効果的なデータ取得攻撃手法

INSERT, UPDATE, DELETE 構文に対するデータ 조회攻撃手法

ファイルダウンロード機能に対するSQLインジェクション攻撃手法

セキュリティソリューションおよび入力値検証回避手法

SQLインジェクション攻撃を通じたXSS攻撃

SQLインジェクション攻撃によるパラメータ改ざん攻撃

[追加] UNION-BASED攻撃による認証回避攻撃

教育エピローグ