Contents
從程式碼層面理解 SQL 注入
從這 7 小時的課程,你會學到
- 從程式碼層面幫助你理解SQL注入原理與利用方式。
要求
- 掌握基本SQL語句以及PHP程式碼
課程說明
動態互動網站,實現互動利用使用者輸入並接到 SQL 執行,輸入不同導致返回結果不同。使用者輸入內容沒有經過完美處理,而且構造 SQL 語句,直接將構造的 SQL 語句帶入 SQL 語句中執行,導致SQL注入漏洞。
課程將從程式碼到 SQL 語句開始,講解 SQL 注入原理,以及利用方式
目標受眾
- 對Web安全感興趣的任何人
講師簡介
Liuxiaoyang Liu 匿名安全研究員
多年滲透測試實戰經驗,目前就職於某大型網路安全公司,從事安全研究工作。個人擅長 Web 安全、程式碼審計、內網滲透,目前更多精力在於紅藍對抗。在上學期間,多此參加大型CTF比賽,並取得考前排名。
課程中使用直白的語言,透過實驗的方式進行演示,幫助你能夠從原理到實踐快速掌握對應的知識。涉及的內容都是工作中會經常使用的,希望課程的講解能夠幫助你答疑解惑,提升技術。
報名參加課程| 更新 coupon code
✍ 不受社群推薦演算法影響,建議 Telegram/Discord/e-mail