با سلام خدمت همه عزیزان و کاربران http://PentestCore.Com در این ویدیو به بررسی حملات sql injection میپردازیم…
در قسمت اول union based هارا باهم اینجکت میکنیم…

آموزش حملات SQL INJECTION قسمت اول!!!

SQL INJECTION

حملات SQL Injection چیست و چگونه رخ میدهد؟
فرض کنید ما یک سایت داریم و میاییم برای سرور سایتمون یسری دستورات
و کاراکتر هارا به دلایل امنیتی سایت برای کاربر فیلتر و ممنوع میکنیم که از اون ها استفاده نکنه
حالا اگر یک کاربر با دستورات غیر متعارف و نامانوس اقدام به عبور از این فیلترینگ ما بکند
حملات اینجکشن رخ میدهد که اگر دستورات رو به سرور بفرستیم SQL Injection نام دارد
و اگر به سمت مرورگر بفرستیم اصطلاحا xss یا همون cross site scripting رخ میدهد…
در این ویدیو که زبان فارسی تهیه شده است باهم به بررسی اولین نوع این اسیب پذیری
یعنی union based میپردازیم.