MySQL高级黑客 MySQL注入攻防技术内幕-第二部分视频课程

首发

下载课程

下载学院APP

缓存视频离线看

收藏(80)

MySQL高级黑客 MySQL注入攻防技术内幕-第二部分视频课程

课程目标: 第二部分内容主要包括:1.如何充分了解数据类型和特点在注入攻击中的综合应用。2....

4.9分
共9课时 共3小时2分钟 更新时间: 30天前

2424小时内答疑

课时永久观看

退15分钟内无条件退款

  1. 仅限付费视频课程适用
  2. 购买后15分钟内可以找到客服进行沟通退款
  3. 退款将返还至51CTO学院账户,不支持提现
  4. 下载资料后不再享有退款特权
  5. 客服(Tel:400-101-1651)
  6. 最终解释权归51CTO学院所有

专属资料下载

课程介绍

课程大纲

学习资料

学员评价

课程目标
第二部分内容主要包括:1.如何充分了解数据类型和特点在注入攻击中的综合应用。2.关系运算符和逻辑运算符在注入攻击中的综合应用与网页SQL注入示例3.如何利用字典进行相关的提权,获取敏感信息等。4.探子回报与SQL注入用户名、密码猜测网站示例 5.什么是时间窃取及其应用 6.SSQL注入自报家底及其应用
适用人群
运维人员,安全人员,开发人员,初中级DBA以及具有mysql基础的其它人员。
课程简介
  • 数值类型基础与注入逻辑

    1.数值类型基本应用2.数值越界报错与注入应用3.数值类型转换报错与注入应用4.数值类型与SQL注入空集、全集、不变逻辑

  • 日期时间类型基础

    1.时间日期类型分类2.时间日期类型date,time,datetime,timestamp基本应用及特点3.时间日期类型越界报错

  • 字符类型基础与注入逻辑

    1.字符类型有哪些?2.char与varchar,binary与varbinary3.字符类型越界报错4.字符类型转换报错5.text与blob及SQL注入应用6.enum与set使用与SQL注入猜测用户名密码等

  • 关系运算符与SQL注入应用

    1.关系运算符的基本使用2.关系运算符在盲注中的应用

  • 关系运算符与逻辑运算符注入综合应用

    1.MySQL逻辑运算符2.复杂逻辑运算符与注入逻辑及其应用3.不变逻辑或全集逻辑SQL注入绕过用户名和密码验证

  • 常用字典元数据与注入应用

    1.SQL注入后如何利用字典创建一个普通账户2.字典库mysql保存了哪些重要信息3.如何获得当前实例的所有数据库名4.information_schema库保存了哪些重要信息5.如何获得当前数据库的所有表名6.如何获得当前数据库指定表的所有字段名

  • 探子回报相关函数及应用

    1.探子回报相关函数基本使用2.什么是探子回报及其意义3.盲注中如何猜测用户名和密码

  • 时间窃取相关函数及SQL注入应用

    1.时间窃取相关函数使用2.时间窃取SQL盲注中的应用

  • 自报家底相关函数及应用

    1.什么是自报家底2.自报家底暴露用户名3.自报家底暴露所有库名,表名

加载中
所属章节 资料名称 文件大小 下载
相关资料推荐

暂时还没有学习资料~

综合评分

0人评价

好于0%的课程

暂无

课程与描述相符 5 非常满意

老师的讲解表达 5 非常满意

老师的答疑服务 5 非常满意

全部

好评 0

中评 0

差评 0

加载中
没有了哦~

讲师介绍

黄锡峰

黄锡峰

好评率:92%

10年数据库管理与实战维护经验,曾在新浪等大型互联网公司负责海量数据运维经理

官方交流群

51CTO学院数据库交流2群(482505540)

立即加入

3938人学习过

订阅专栏更多

推荐图书

7日学霸榜 有3938人与你一起学习

课程介绍

课程大纲

学习资料

学员评价

¥48

课程评价

发表客观评价,最高可得35学分(会员可得70学分)

MySQL高级黑客 MySQL注入攻防技术内幕-第二部分视频课程

该课程已有 人评价

课程与描述相符

老师的讲解表达

老师的答疑服务

匿名

在线
客服
在线
客服
APP
下载
×

下载Android客户端

下载iphone 客户端

返回
顶部