模擬ハッキングの実務家が知らせる、SQL Injection Advanced Attack Technology：PART 2

どこにもなかったSQLインジェクション高度/応用攻撃技法！
模擬ハッキング攻撃の新しい方向を提示します。

📖模擬ハッキング実務者が知らせる、SQLインジェクション攻撃シリーズ！

• PART(1) : 基礎 / 実務攻撃 / セキュアコーディング◀前回の講義
  SQL Injection 攻撃で最も重要な内容を扱うトレーニングで、基礎から実務で使用される攻撃手法や、さまざまな対応策やセキュアコーディングを学ぶことができます。以後行われる教育の基本となる必須教育です。

 

• PART（2）：応用/深化/上級◀現在の講義
  PART(1) で扱っていない応用攻撃技法と高度な攻撃技法についての教育です。

 

• PART(3) : 自動化ツールの製作◀製作予定
  学んだ攻撃技術を自動化ツールにそのまま適用して、Pythonベースの自動化ツールを作成するトレーニングです。

---

📖 SQL Injection Part 1&2の違い！

以前のレッスンPart（1）は、攻撃の基礎と原則、そして攻撃の重要な理論と実践についてのレッスンだった場合、このレッスンはSQLインジェクション攻撃のテクニック部分をカバーします。したがって、Part(1)は本講義の骨格となる講義で、まずPart(1)講義を受講してからPart(2)講義を聞くことをお勧めします。

---

📖 SQL Injection攻撃、どうしたの？

以下の項目に該当する場合は、本講義を通じて涼しく解決が可能です！

• 掲示板に投稿がない環境で攻撃できなかったり、Time-Based攻撃を進めたりしませんでしたか？
• Error-Based, Union-Based 攻撃時に一つ一つずつデータ抽出をしませんでしたか？
• Blind-Based攻撃時に1つの文字推論のために少なくとも7回要求しませんでしたか？
• DBと連動したファイルダウンロード機能に対してファイルダウンロードの脆弱性攻撃が可能であることをご存知でしたか？
• DBと連動したファイルダウンロード機能に対して、Union-Based攻撃によるデータ検索攻撃が可能であることをご存知でしたか？

 

---

💡この講義を必ず受講しなければならない理由！

本講義では従来知られている攻撃技法も取り上げていますが、よく知られた攻撃技法ではなく、直接研究を通じて調べた技法についても取り上げています。これは、Blind-Based SQL Injection攻撃に対する新しい方向性を提示する攻撃技術です！

この攻撃手法により、従来知られている攻撃手法よりも、より高速で効果的にデータを照会できる方法についても講義で取り上げています！

それで…実務者たちは必ずこの講義を聞かなければなりません！

---

📖各DBMSのPHPベースの練習掲示板を提供！

PHP-MYSQL、PHP-MSSQL、PHP-ORACLEベースの練習掲示板を提供し、これにより様々なDBMS別SQLインジェクション実習が可能です。

---

🙋🏻‍♂️ 質問 Q&A

Q. Part(1)講義を受講していませんが、Part(2)講義を理解できますか？
A. Part(1)講義を必ず受講することをお勧めします。そして、SQLインジェクション攻撃の理解が十分になった状態で、その講義を聞くことをお勧めします。もしPart(1)の受講はしていないがSQL Injection攻撃についての知識が十分あればPart(2)の受講に大きな問題はないが、使用される名称や分からない内容があるかもしれないので、Part(1)の講義を受講することをおすすめお願いします。

Q. 実務ですぐに適用できる攻撃技術ですか？
A. はい、当然です！すぐに適用でき、従来技術よりも効率的に攻撃が可能です。

Q. 対応方案についての内容もありますか？
A. いいえ、ありません。対応方案の部分はPart(1)講義を参照してください。

---

💡必須視聴講座

※本教育PPTにはネイバーが提供した共有フォントが適用されています。