О курсе
Материал относится к серии переводов курса HTB Academy «Специалист по тестированию на проникновение», который готовит к практической сертификации HTB CPTS. Оригинальный курс состоит из 28 модулей и охватывает полный цикл тестирования на проникновение — от разведки и перечисления до эксплуатации, повышения привилегий и составления отчётов. Семнадцатая часть содержит перевод одного модуля — «Основы SQL-инъекций» (модуль 17).
В модуле рассматриваются базы данных как часть инфраструктуры веб-приложений, роль SQL для хранения, извлечения и изменения информации. Отдельное внимание уделено MySQL и основным SQL-операторам, а также интерпретации результатов запросов.
Центральная тема — SQL-инъекции: описывается, как внедрение SQL-запросов через приложение может использоваться для обхода аутентификации, извлечения данных из серверной базы данных или выполнения кода на нижележащем сервере. Среди заявленных тем — нарушение логики запросов, использование комментариев, оператор UNION и union-инъекции, перечисление баз данных, чтение и запись файлов.
Также в модуле рассматриваются меры снижения риска SQL-инъекций. Перевод выполнен с английского языка на русский, формат — PDF, объём перевода семнадцатой части составляет около 67 страниц.
Что рассматривается в программе
- рассматриваются основы баз данных и их типы
- разбирается введение в MySQL и SQL-операторы
- изучается интерпретация результатов запросов
- рассматриваются техники SQL-инъекций и нарушение логики запросов
- разбирается использование комментариев в SQL-запросах
- рассматриваются оператор UNION и union-инъекции
- разбирается перечисление баз данных, чтение и запись файлов
- рассматриваются меры снижения риска SQL-инъекций
Кому может быть полезен курс
- тем, кто интересуется тестированием на проникновение и веб-безопасностью
- специалистам, которым нужно ознакомиться с основами SQL-инъекций
- читателям, изучающим материалы для подготовки к сертификации HTB CPTS
- тем, кто работает с базами данных и хочет понять связанные с ними риски
Вопросы о программе
Что входит в семнадцатую часть перевода?
В неё включён перевод модуля 17 «Основы SQL-инъекций» из курса HTB Academy «Специалист по тестированию на проникновение». Объём перевода — около 67 страниц, формат PDF.
Какие темы рассматриваются в модуле?
Среди заявленных тем: введение в базы данных и их типы, введение в MySQL, SQL-операторы, результаты запросов, введение в SQL-инъекции, нарушение логики запросов, использование комментариев, оператор UNION, union-инъекции, перечисление баз данных, чтение и запись файлов, а также снижение риска SQL-инъекций.
На какой курс и сертификацию ориентирован материал?
Материал относится к курсу HTB Academy «Специалист по тестированию на проникновение», который связан с практической сертификацией Certified Penetration Testing Specialist (HTB CPTS). Оригинальный курс состоит из 28 модулей.
На каком языке и в каком формате представлен перевод?
Это перевод с английского языка на русский, выпущенный в формате PDF. Дата релиза оригинала — 2024 год.