通过SQL注入读写系统文件-51CTO学堂

通过SQL注入读写系统文件

1.1万未经授权，禁止转载了解课程

{{ interaction.likeNum == 0 ? (pageType === 'video' ? '抢首赞' : '点赞') : formatNumber(interaction.likeNum) }} {{ interaction.collectionNum == 0 ? '收藏' : formatNumber(interaction.collectionNum) }} {{ interaction.discussNum == 0 ? (pageType === 'video' ? '抢沙发' : '讨论') : formatNumber(interaction.discussNum) }}

提问 {{ interaction.noteNum > 0 ? interaction.noteNum + '篇笔记' : '记笔记' }} 离线观看

下载学堂APP

缓存视频离线看

报告问题离线观看

下载学堂APP

缓存视频离线看

课程介绍

讨论{{interaction.discussNum ? '(' + interaction.discussNum + ')' : ''}}

适合人群

CTF比赛、高职技能大赛的参赛队员，系统运维人员。

你将会学到

掌握SQL注入的基本原理，了解在AWD攻防对抗比赛中如何利用MySQL服务

课程简介

本课程主要介绍与MySQL相关的一些安全问题，比如SQL注入、用户和权限、日志、备份还原等，并讲解了一些CTF比赛中的典型例题，以及在高职技能大赛中所涉及的一些相关题目。

最后总结介绍了在AWD攻防对抗比赛中，对于MySQL服务的一些利用思路。

知其然又知其所以然是我教学理念，理论和实践相结合是我的课程的一贯风格。

展开更多

发布

{{ item.user.nick_name }} {{ EROLE_NAME[item.user.identity] }}

置顶笔记

讨论图

{{ item.create_time }}{{ Number(item.like_count) || '' }}回复

删除
是否确认删除?
确认
取消
{{ item.is_top == 1 ? '取消置顶' : '置顶'}}
已有置顶的讨论，是否替换已有的置顶？
确认
取消

{{ tag.text}}

{{ subitem.user.nick_name }}{{ EROLE_NAME[subitem.user.identity] }}

{{ subitem.create_time }}{{ Number(subitem.like_count) || '' }}回复

删除

点击查看更多收起

发布

{{pageType === 'video' ? '讨论区抢占沙发，可获得双倍学分' :'讨论区空空如也，你来讲两句~'}}

发布

{{tips.text}}

{{ noteHeaderTitle }} 笔记{{ hasMyNote ? '我的笔记' : '记笔记' }}

{{ hasMyNote ? '我的笔记' : '记笔记' }}

{{ item.username }}

优质笔记

更新于：{{ $dayjs.formate('YYYY-MM-DD HH:mm:ss', item.last_uptime*1000) }}

{{ detail.username }}

公开笔记对他人可见，有机会被管理员评为“优质笔记”

{{ noteEditor.content.length }}/2000

公开笔记

保存

提问

讲师收到你的提问会尽快为你解答。若选择公开提问，可以获得更多学员的帮助。

记录时间点

记录提问时视频播放的时间点，便于后续查看

公开提问

提交

讲师头像

北京邮电大学信息安全专业访问学者，微软MVP，某知名高校网络技术专业教师，红帽RHCE，软考项管师，知名图书作者。擅长领域：网络安全，Windows/Linux系统运维。技术成果与所获荣誉：先后考取软考“网络管理员”、“网络工程师”、“信息系统项目管理师”认证，以及红帽RHCSA、RHCE认证； 2011年度带队参加“微软校园之星-网络系统管理方向”大赛，获全国二等奖； 2013年度带队参加全国职业院校技能大赛“信息安全技术与应用”赛项，获三等奖； 2013年度51cto网站IT博客大赛50强 2014年度微软IT Pro方向MVP； 2016年度全国职业院校技能大赛“信息安全管理与评估”赛项特邀裁判。发表文章及出版图书：在各类学术期刊发表论文5篇；在“网络运维与管理”杂志发表技术文章20余篇

课程大纲

自动连播

常用字符编码与加密算法-CTF之Web安全入门系列课程（三）

常用字符编码与加密算法-CTF之Web安全入门系列课程（三）

密码学基础与RSA加解密

密码学基础与RSA加解密

MySQL服务攻防实战

MySQL服务攻防实战

用户、权限和密码管理-CTF前导课程之Linux基础（二）

用户、权限和密码管理-CTF前导课程之Linux基础（二）

Python安全编程基础（CTF方向）

Python安全编程基础（CTF方向）

CTF夺旗训练视频课程(体验一回拿到root权限的刺激)

CTF夺旗训练视频课程(体验一回拿到root权限的刺激)

缓冲区溢出-CTF-PWN

缓冲区溢出-CTF-PWN

CTF Web签到题目讲解

CTF Web签到题目讲解