SQLインジェクションを実際にやってみた【セキュリティ・情報処理安全確保支援士】

Описание: 今回はハッキングの基本であるSQL インジェクション(SQL injection or SQLi)についてゆっくり解説したぜ
セキュリティの基本でもあるからプログラミングをする普通のエンジニアでもちゃんと知っておかないといけない知識なんだぜ
情報処理安全確保支援士などのIPA試験でも関連する問題が出題されるからちゃん理解するようにするんだぜ


0:00 SQLインジェクションとは
0:52 SQLインジェクションの仕組みと成立する条件
2:24 管理者アカウントを乗っ取る攻撃
3:36 サイバー攻撃の練習場「Lord of SQLInjection」
4:22 第一問題、パスワードを回避する攻撃
5:13 ハッキング霊夢と勝負

--------------------------------------------------
このチャンネルではハッキングや情報セキュリティを実戦形式と講義形式で現役のハッカーがゆっくり解説しているんだぜ。
このチャンネルは教育目的なんだぜ
日本の深刻なセキュリティ人材不足は日本語で分かりやすく理解できる、セキュリティ技術に関するコンテンツが少ないからだと思うんだぜ。
少しでも多くの人がホワイトハッカーなど、その道に進んでくれることを願って動画を作ってるんだぜ。
大いなる力には大いなる責任が伴うんだぜ！法律を守って楽しくハッキングするんだぜ！
--------------------------------------------------

・Twitter
  / hacking_reimu  

・プレイリスト集
セキュリティ知識全般コース @識から身に着けるならこのプレイリスト
   • セキュリティ知識全般コース  

ハッキングツールマスターコース@Kali Linuxやwiershrak、Metasploitなどの使い方
   • ハッキングツールマスターコース  

Wi-Fiハッキングマスターコース@WEP/WPA/WPA2をハッキングする方法
   • Wi-Fiハッキングマスターコース WEP/WPA/WPA2  

パスワードクラッキングシリーズ@MD5の復号や復号ツールの使い方
   • パスワードクラッキングマスターコース  

Kali Linuxのインストール
   • Kali Linux インストール解説【ハッキングOS】  

※この動画を含め当チャンネルの動画はオフェンシブセキュリティという特性上、一部日本国の法律に抵触する可能性のある内容を含んでいます。正当な理由の有無に関係なく抵触する可能性のある法律もあるので取り扱いには十分注意して違法行為は絶対に行わないでください。