강의

멘토링

로드맵

BEST
Security & Network

/

Computer Security

模擬ハッキングの実務家が知らせる、SQL Injection Advanced Attack Technology:PART 2

模擬ハッキングの実務者が教えてくれる、SQL Injection 2番目の講義!

  • crehacktive
Penetration Testing
Injection

学習した受講者のレビュー

こんなことが学べます

  • SQL Injectionアプリケーション攻撃技術

  • SQL Injection高度な攻撃技術

  • New Blind-Based SQL Injection

どこにもなかったSQLインジェクション高度/応用攻撃技法!
模擬ハッキング攻撃の新しい方向を提示します。

📖模擬ハッキング実務者が知らせる、SQLインジェクション攻撃シリーズ!

  • PART(1) : 基礎 / 実務攻撃 / セキュアコーディング前回の講義
    SQL Injection 攻撃で最も重要な内容を扱うトレーニングで、基礎から実務で使用される攻撃手法や、さまざまな対応策やセキュアコーディングを学ぶことができます。以後行われる教育の基本となる必須教育です。

 

  • PART(2):応用/深化/上級現在の講義
    PART(1) で扱っていない応用攻撃技法と高度な攻撃技法についての教育です。

 

  • PART(3) : 自動化ツールの製作製作予定
    学んだ攻撃技術を自動化ツールにそのまま適用して、Pythonベースの自動化ツールを作成するトレーニングです。


📖 SQL Injection Part 1&2の違い!

以前のレッスンPart(1)は、攻撃の基礎と原則、そして攻撃の重要な理論と実践についてのレッスンだった場合、このレッスンはSQLインジェクション攻撃のテクニック部分をカバーします。したがって、Part(1)は本講義の骨格となる講義で、まずPart(1)講義を受講してからPart(2)講義を聞くことをお勧めします。


📖 SQL Injection攻撃、どうしたの?

以下の項目に該当する場合は、本講義を通じて涼しく解決が可能です!

  • 掲示板に投稿がない環境で攻撃できなかったり、Time-Based攻撃を進めたりしませんでしたか?
  • Error-Based, Union-Based 攻撃時に一つ一つずつデータ抽出をしませんでしたか?
  • Blind-Based攻撃時に1つの文字推論のために少なくとも7回要求しませんでしたか?
  • DBと連動したファイルダウンロード機能に対してファイルダウンロードの脆弱性攻撃が可能であることをご存知でしたか?
  • DBと連動したファイルダウンロード機能に対して、Union-Based攻撃によるデータ検索攻撃が可能であることをご存知でしたか?

 


💡この講義を必ず受講しなければならない理由!

本講義では従来知られている攻撃技法も取り上げていますが、よく知られた攻撃技法ではなく、直接研究を通じて調べた技法についても取り上げています。これは、Blind-Based SQL Injection攻撃に対する新しい方向性を提示する攻撃技術です!

この攻撃手法により、従来知られている攻撃手法よりも、より高速で効果的にデータを照会できる方法についても講義で取り上げています!

それで…実務者たちは必ずこの講義を聞かなければなりません!


📖各DBMSのPHPベースの練習掲示板を提供!

PHP-MYSQL、PHP-MSSQL、PHP-ORACLEベースの練習掲示板を提供し、これにより様々なDBMS別SQLインジェクション実習が可能です。


🙋🏻‍♂️ 質問 Q&A

Q. Part(1)講義を受講していませんが、Part(2)講義を理解できますか?
A. Part(1)講義を必ず受講することをお勧めします。そして、SQLインジェクション攻撃の理解が十分になった状態で、その講義を聞くことをお勧めします。もしPart(1)の受講はしていないがSQL Injection攻撃についての知識が十分あればPart(2)の受講に大きな問題はないが、使用される名称や分からない内容があるかもしれないので、Part(1)の講義を受講することをおすすめお願いします。

Q. 実務ですぐに適用できる攻撃技術ですか?
A. はい、当然です!すぐに適用でき、従来技術よりも効率的に攻撃が可能です。

Q. 対応方案についての内容もありますか?
A. いいえ、ありません。対応方案の部分はPart(1)講義を参照してください。


💡必須視聴講座

成功したSQLインジェクション攻撃のためのSQL基本文法
SQL Injection攻撃を習得するための基礎ステップ
SQL Injection 攻撃技術とセキュアコーディング: PART 1
SQLインジェクションコアレッスン!

※本教育PPTにはネイバーが提供した共有フォントが適用されています。

こんな方に
おすすめです

学習対象は
誰でしょう?

  • SQL Injection ベータを備えた方

  • SQL Injection攻撃に対して自信を持っている方

  • SQL Injection攻撃についてもっと詳しく知りたい人

  • SQL Injection攻撃を速くしたい人

前提知識、
必要でしょうか?

  • SQL基本文法

  • SQL Injectionの基本知識

  • SQL Injection攻撃の理解

こんにちは
です。

26,179

受講生

1,389

受講レビュー

502

回答

4.9

講座評価

18

講座

안녕하세요, 크리핵티브입니다.

다년간 다양한 웹 서비스를 진단하고 연구한 경험을 바탕으로, 실무에 바로 적용 가능한 지식을 인프런 플랫폼에서 공유해오고 있습니다.

그리고 웹 해킹 기초를 체계적으로 다룬 크리핵티브의 한 권으로 끝내는 웹 해킹 바이블집필했습니다. 기초가 부족한 분들께는 이 책으로 학습을 시작하실 것을 권합니다.

 

カリキュラム

全体

85件 ∙ (14時間 43分)

講座資料(こうぎしりょう):

授業資料
講座掲載日: 
最終更新日: 

受講レビュー

全体

25件

4.7

25件の受講レビュー

  • 정두화님의 프로필 이미지
    정두화

    受講レビュー 4

    平均評価 5.0

    5

    31% 受講後に作成

    • 고영훈님의 프로필 이미지
      고영훈

      受講レビュー 1

      平均評価 5.0

      5

      31% 受講後に作成

      • qwerty님의 프로필 이미지
        qwerty

        受講レビュー 17

        平均評価 4.8

        5

        55% 受講後に作成

        확실히 파트2가 심화적인 느낌이 강합니다. 그리고 환경 구축이 완료되니까 재밌네요 제가 파트1 수강평에서도 남겼었지만 강의 질과 학습내용은 이분이 국내 원탑이시긴 합니다. 아는 것이 많다고 가르치는 것도 잘하지는 않죠 그렇게 잘 알려지지 않은 분들중에서도 국내엔 일타강사이신 천재분들이 몇분 계신데 웹해킹 분야에선 이분이 그런 분이신듯 합니다. 웹해킹은 그냥 이분 영상으로 취업준비 마쳐도 될듯 싶어요 남은 강의도 마저 다 본 다음 파트1 2회독 하고 파트2도 2회독 해보겠습니다.

        • sim_sw님의 프로필 이미지
          sim_sw

          受講レビュー 4

          平均評価 5.0

          5

          100% 受講後に作成

          좋았습니다.

          • Hong David님의 프로필 이미지
            Hong David

            受講レビュー 1

            平均評価 3.0

            3

            100% 受講後に作成

            열심히 듣고 있습니다

            ¥19,795

            crehacktiveの他の講座

            知識共有者の他の講座を見てみましょう!

            似ている講座

            同じ分野の他の講座を見てみましょう!