Як отримати доступ до сайту за декілька кліків за допомогою SQL ін'єкції

Увага! Дане відео несе виключно навчальний характер, все мережеве обладнання використане в відео належить нам, не намагайтесь використати навички, отримані в даному відео для отримання доступу до чужих мереж. Ідеєю даного відео є показати вразливості wifi мереж а також важливість складних паролів. Disclaimer: This video is for educational purposes only, all equipment used in this video is our own, do not try to use skills acquired from this video to get access to unauthorised networks. Таймкоди 0:00 - Вступ 1:43 - Як працює SQL аутентифікації 3:00 - Приклад SQL інєкції 5:07 - SQL інєкція з використанням коментарів 7:11 - Висновки 8:29 - Гранд Фінале - Тестові сайти для практики взлому http://testphp.vulnweb.com/ https://demo.testfire.net/ - Де можна почитати про SQL injection https://owasp.org/www-community/attacks/SQL_Injection - офіційни сайт Відкритого проєкту з безпеки вебзастосунків (Open Web Application Security Project) (OWASP) https://www.acunetix.com/websitesecurity/sql-injection/ https://github.com/payloadbox/sql-injection-payload-list - sql injection payloads https://www.acunetix.com/websitesecurity/sql-injection2/ - approaches - Як захиститись від https://cheatsheetseries.owasp.org/cheatsheets/SQL_Injection_Prevention_Cheat_Sheet.html - офіційни сайт Відкритого проєкту з безпеки вебзастосунків (Open Web Application Security Project) (OWASP) https://www.hacksplaining.com/prevention/sql-injection