اختبار اختراق ثغرة SQLI

Name: اختبار اختراق ثغرة SQLI
Rating: 5.0 (2 reviews)

sql injection

Created byMohammed Al-Shameri

Last updated 4/2022

Arabic

What you'll learn

اساسيات اختبار اختراق ثغرة sql injection
حقن الثغرة عن طريق الحقن اليدوي
حقن ثغرة sql injection عن طريق الادوات
تعلم كيفية حدوث الثغرة
اختبار اختراق الثغرة من استخراج معلومات قواعد البيانات الى رفع الشل

Course content

1 section • 22 lectures • 3h 8m total length

المقدمة1:15
اساسيات ثغرة sql injection19:34
عزيزي الطالب سوف ناخذ في هذا الدرس اساسيات اختبار الاختراق لثغرة sql injection
تهيئة بيئة اختبار الاختراق DVWA12:27
تهيئة بيئة اختبار الاختراق BWAPP5:23
كيف تحدث ثغرة sql injection19:16
تثبيت اقدم متصفح فايرفوكس بميزات الهاك بار الخاص بالحقن اليدوي4:10
تثبيت اضافة Max Hackbar على الكالي لينكس لاجل الحقن اليدوي5:11
الحقن اليدوي لثغرة sql injection24:13
رفع الشل باستخدام الحقن اليدوي4:47
حقن ثغرة sql injection على اداة sqlmap12:24
رفع الشل باستخدام اداة sqlmap6:35
حقن ثغرة sql injection على اداة jsql8:31
البحث عن الدوركات باستخدام sqlmap2:58
تثبيت اداة Vega على الكالي لينكس 20205:50
فحص الثغرات باستخدام اداة Vega9:30
تخمين مسار لوحة التحكم باستخدام هذه الاداة4:07
اعداد البروكسي على اداة burpsuite بالشكل الصحيح7:54
تخطي لوحة تسجيل الدخول باستخدام Burp Suite & Bypass7:59
ماهو الشل ؟ وكيف يتم العثور على مسار رفع الشل ؟6:40
الحقن الأعمى blind sql injection باستخدام burp suite & sqlmap11:06
معرفة نوع الهاش + فك الهاش5:59
ماهو الاندكس ؟ ومالغرض من رفعه ؟2:50

Requirements

حاسوب
نظام تشغيل كالي لينكس
مهارة بالتعامل مع اساسيات كالي لينكس
الرغبة في التعلم والاستمرار

Description

في هذه الدورة التعليمية سوف يتم شرح ثغرة SQL INJECTION بالتفصيل الممل ومن لحظة فحص الثغرة وحتى لحظة رفع الشل , وسوف يتم شرح ذلك بالطريقتين الحقن اليدوي والحقن عن طريق الادوات , سوف نتطرق في هذه الدورة للعمل على الثغرة بشكل مفصل ومن الادوات التي سوف نتطرق العمل عليها : اداة Vega الخاصة بفحص الثغرات الأمنية وايضا اداة burp suite الخاصة بفحص الثغرات الأمنية وايضا سوف نتطرف لشرح اختبار الثغرة باستخدام اداتي Sqlmap ,Jsql وايضا سوف يتعلم الطالب كيفية عمل الحقن الأعمى من خلال اداتي vega + sqlmap او burpsuite + sqlmap الى جانب التعرف على طرق استخراج مسارات لوحة التحكم وتخطي لوحة التحكم دون الحاجة للحقن ورفع الشل ايضا سيتعلم الطالب رفع الشل بالطريقتين اليدوية وعن طريق sqlmap

================================================================================================================================================================================================

Who this course is for:

من لديهم معرفة معرفة في العمل على توزيعات وانظمة لينكس وبالاخص كالي لينكس
خريجي و طلاب تقنية المعلومات وعلوم الحاسب الالي
خريجي و طلاب الشبكات
هواة أمن المعلومات والأمن السيبراني
هواة اختبار الاختراق الأخلاقي
المهتمين بالبحث عن ثغرات تطبيقات الويب

اختبار اختراق ثغرة SQLI

What you'll learn

Explore related topics

Course content