当前播放: 20 | 从协议视角看注入:GET型注入攻击及防御
00:00 / 00:00
高清
  • 高清
1.0x
  • 2.0x
  • 1.5x
  • 1.25x
  • 1.0x
  • 0.5x
网页全屏
全屏
00:00
付费课程,可试看
课程目录
第一章:Web安全基础 (10讲)
01 | 课程介绍
免费
02 | 内容综述
免费
03 | Web安全前端基础:HTML
免费
04 | Web安全前端基础:CSS、JavaScript
免费
05 | 探究网站的运作原理:用Python写一个简单的Web App
06 | Web框架的运作原理:用Django快速搭建一个网站
07 | HTTP协议是怎么工作的?
08 | 常见的Web安全漏洞都有哪些?
09 | Web渗透工具入门:Burp Suite、cURL、Postman
免费
10 | Web渗透插件入门:Wappalyzer、HackBar
第二章:Web安全之后端安全 (44讲)
11 | 文件上传漏洞:漏洞原理&一句话木马
免费
12 | 文件上传漏洞初阶:后缀名绕过&原理探究
免费
13 | 文件上传漏洞中阶:前端验证绕过、.htaccess绕过、大小写绕过
免费
14 | 文件上传漏洞高阶:文件流绕过、字符串截断绕过、文件头检测绕过
15 | 文件上传漏洞:初探源码审计
16 | 文件上传漏洞:初探Fuzz
17 | Web安全后端基础:数据库的基本概念
18 | Web安全后端基础:极简MySQL入门
19 | SQL注入漏洞的原理及其危害
20 | 从协议视角看注入:GET型注入攻击及防御
21 | 从协议视角看注入:POST型注入攻击及防御
22 | SQL注入实战:判断SQL注入点&防御方式
23 | 宏观视角看注入:5种不同的SQL注入类型
24 | SQL注入实战:利用时间盲注绕过无报错无回显场景
25 | SQL注入实战:隐蔽的HTTP头盲注
26 | SQL注入实战:利用数据库的bug进行报错注入
27 | SQL注入实战:实施报错注入攻击
28 | SQL注入实战:威力巨大的堆叠注入
29 | SQL注入实战:游离在常规分类外的OOB注入
30 | SQL注入实战:浅谈OOB注入原理
31 | SQL注入实战:OOB注入之环境准备
32 | SQL注入实战:OOB注入关键函数解析之load_file
33 | SQL注入实战:实施OOB注入攻击
34 | SQL注入实战:如何绕过WAF之混淆注入原理
35 | SQL注入实战:如何绕过WAF之union、where、limit过滤绕过
36 | SQL注入实战:如何绕过WAF之group by、select、单引号、hex、unhex、substr绕过
37 | SQL注入实战:如何绕过WAF之空格、等号、双写、双重编码绕过
38 | SQL注入实战:如何绕过WAF之数据库底层编码注入攻击
39 | SQL注入实战:如何绕过WAF之二次注入攻击
40 | SQL注入实战:激动人心的命令执行
41 | SQL注入实战:webshell类型命令执行与交互
42 | SQL注入实战:UDF类型命令执行与交互
43 | SQL注入实战:玩转Linux权限管理之用户和组
44 | SQL注入实战:玩转Linux权限管理之文件权限
45 | SQL注入实战:自动化注入攻击之了解sqlmap
46 | SQL注入实战:玩转sqlmap之携带cookie
47 | SQL注入实战:玩转sqlmap之通过level设定检测深度
48 | SQL注入实战:玩转 sqlmap之读写server文件
49 | SQL注入实战:玩转sqlmap之实战脱库
50 | SQL注入实战:自动化注入攻击之FuzzDB+Burp组合拳
51 | SQL注入实战:欣赏优秀的Web后门之核心功能
52 | SQL注入实战:欣赏优秀的Web后门之免杀
53 | SQL注入实战:面向NoSQL数据库的注入攻击
54 | SQL注入实战:浅谈SQL注入防御方式及原理之预编译
20 | 从协议视角看注入:GET型注入攻击及防御

20 | 从协议视角看注入:GET型注入攻击及防御

王昊天
螣龙安科创始人兼CEO
每周四 12:00更新2981
新人首单 ¥29.9 原价 ¥129
2
登录 后留言

精选留言(3)

  • 千天
    这一节的几个重点:
    1. UNION和--操作符。
    2. SELECT 1,2直接回显1,2。
    3. SQL函数DATABASE(),USER()以及VERSION()的用法。
    4. information_schema数据库中保存着所有数据库和表结构信息。
    然后通过获取数据库所有表名到获取特定表所有字段名最后获取特定表特定字段是值拿到数据库中关键的用户数据,然后就是密文解密的过程了,老师提到的彩虹表和hashcat都是比较常用的解密工具。
    感谢老师,受益匪浅。

    作者回复: ヾ(◍°∇°◍)ノ゙

    2020-07-17
    1
  • Geek_03720c
    老师好,请问,hackbar 中输入http://xforburp.com:8090/sqli_1.php?title=t' UNION select 1,user(),database(),table_name,version(),6,7 from information_schema.tables where table_schema=database()--'&action=search,但是漏洞平台显示“No movies were found!”是啥原因呢?

    作者回复: 同学的--后面少了一个空格,可以使用--+,--(空格)才是注释

    2020-07-28
  • 尘封
    用 hackerbar 查询结果是空
    在 docker 中构造 sql 查询结果是空

    作者回复: 抱歉,同学你提出的问题我没有理解,如果查询结果为空说明就没有这条记录。。。

    2020-07-21
    1
收起评论
看过的人还看
安全攻防技能30讲

何为舟  前微博安全研发负责人

41讲 | 4889 人已学习

新人首单 ¥19.9 原价 ¥99
正则表达式入门课

涂伟忠  高级研发工程师

17讲 | 3534 人已学习

新人首单 ¥9.9 原价 ¥68
OAuth 2.0实战课

王新栋  京东资深架构师

17讲 | 2628 人已学习

新人首单 ¥9.9 原价 ¥68
互联网人的英语私教课

陈亦峰  同传译员,原北外高级翻译学院同声传译讲师

43讲 | 6412 人已学习

新人首单 ¥19.9 原价 ¥99