SQL Injection. Основы и способы эксплуатации

48 участников

О чём курс

SQL-инъекции остаются одной из самых опасных и частых уязвимостей в веб-приложениях, позволяющих получить несанкционированный доступ к данным. Этот материал дает понимание природы SQLi и показывает, как именно атакующие находят и эксплуатируют бреши в популярных базах данных — MS SQL Server, MySQL и PostgreSQL.

Внутри разбираются не только базовые принципы внедрения кода, но и сложные сценарии, включая слепые инъекции (Blind SQLi). Вы научитесь готовить стенды для тестирования, видеть уязвимости в коде и использовать их как точку входа для дальнейшего проникновения в систему. Курс ориентирован на практическую работу и глубокое понимание защитных механизмов, помогая взглянуть на безопасность веб-ресурсов глазами пентестера.

Программа обучения

  • Разбор сути SQLi
  • Методы и способы утилизации SQLi
  • Разбор сложных SQL инъекций (Blind SQLi)
  • Создание и подготовка площадки для экспериментов
  • Демонстрация уязвимости и ее разбор
  • Утилизация SQLi: использование уязвимости как промежуточного звена атаки
  • Демонстрация слепых SQLi и методы утилизации
Складчина создана 11 июня 2014 г. · описание обновлено 23 марта 2026 г.
80 ₽ 500 ₽