실습으로 배우는 SQL injection 심화편
사도출판
2020년 10월 13일 출간
(개의 리뷰)
(
0%의 구매자)
- eBook 상품 정보
- 파일 정보 pdf (8.36MB)
- ISBN 9791188786381
- 쪽수 72쪽
- 지원기기 교보eBook App, PC e서재, 리더기, 웹뷰어
-
교보eBook App
듣기(TTS) 불가능
TTS 란?텍스트를 음성으로 읽어주는 기술입니다.
- 전자책의 편집 상태에 따라 본문의 흐름과 다르게 텍스트를 읽을 수 있습니다.
- 이미지 형태로 제작된 전자책 (예 : ZIP 파일)은 TTS 기능을 지원하지 않습니다.
PDF 필기가능 (Android, iOS)
이 상품은 배송되지 않는 디지털 상품이며,
교보eBook앱이나 웹뷰어에서 바로 이용가능합니다.
작품소개
이 상품이 속한 분야
이 책은 ‘실습으로 배우는 SQL Injection’ 을 학습한 독자를 대상으로 하고 있습니다. 위 책에서 다루지 못했던 Information_schema 의 내용들과 몇 번의 강의를 통해 학생들이 잘못 생각하고 있는 부분을 중점으로 서술할 것입니다.
Web Application Server 에서 사용자가 입력한 값이 충분히 필터링 되지 않은 Query 를 Request 할 시에 보안 위협들을 이해할 수 있도록 설명하고 있습니다. 제공되는 실습사이트를 기반으로 Blind SQL injection, Time Based SQL injection, Error Based SQL injection 와 같은 다양한 SQL injection 의 원리를 설명하고 있습니다.
Web Application Server 에서 사용자가 입력한 값이 충분히 필터링 되지 않은 Query 를 Request 할 시에 보안 위협들을 이해할 수 있도록 설명하고 있습니다. 제공되는 실습사이트를 기반으로 Blind SQL injection, Time Based SQL injection, Error Based SQL injection 와 같은 다양한 SQL injection 의 원리를 설명하고 있습니다.
1장. 보충설명
1. SQL , NoSQL
2. Not URL
3. 문자열 우회 방법 정리
4. 등호 우회 방법 정리
5. 대소문자 구분 방법 정리
2장. 1권 문제풀이
6. LEVEL 06
7. LEVEL 07
8. LEVEL 09 & LEVEL 10
9. LEVEL 11
10. LEVEL 12
11. LEVEL 14
12. LEVEL 15
13. LEVEL 16
3장. Sensitive Information
14. DB 명
15. Information_schema
16. Group_concat
17. Table 명
18. Column 명
19. procedure analyse( )
4장. POST Method
20. POST Code
21. LEVEL 17
22. LEVEL 18
23. Make BlackList
5장. LEVEL 19
24. Basc64 Encoding
25. HINT
26. Union Injection
6장. Explore Yourself
27. Nobody Here ... Why??
28, LEVEL 20
29. Procedure Analyse( )
30. Private Prob
1. SQL , NoSQL
2. Not URL
3. 문자열 우회 방법 정리
4. 등호 우회 방법 정리
5. 대소문자 구분 방법 정리
2장. 1권 문제풀이
6. LEVEL 06
7. LEVEL 07
8. LEVEL 09 & LEVEL 10
9. LEVEL 11
10. LEVEL 12
11. LEVEL 14
12. LEVEL 15
13. LEVEL 16
3장. Sensitive Information
14. DB 명
15. Information_schema
16. Group_concat
17. Table 명
18. Column 명
19. procedure analyse( )
4장. POST Method
20. POST Code
21. LEVEL 17
22. LEVEL 18
23. Make BlackList
5장. LEVEL 19
24. Basc64 Encoding
25. HINT
26. Union Injection
6장. Explore Yourself
27. Nobody Here ... Why??
28, LEVEL 20
29. Procedure Analyse( )
30. Private Prob
작가정보
저자(글) 한승협
(現) 제주대학교 컴퓨터공학과 학생 · (現) 제주대학교 정보보안 동아리 ‘CrackUs’ 회장 · (現) 정보보안 스터디 ‘Team $!9N’ 부 팀장 · (現) ‘대학생 정보보안 연합 동아리 SUA’ 멘토
이 상품의 총서
Klover리뷰 (0)
Klover리뷰 안내
Klover(Kyobo-lover)는 교보를 애용해 주시는 고객님들이 남겨주신 평점과 감상을 바탕으로, 다양한 정보를 전달하는 교보문고의 리뷰 서비스입니다.
1. 리워드 안내
구매 후 90일 이내에 평점 작성 시 e교환권 100원을 적립해 드립니다.
- - e교환권은 적립일로부터 180일 동안 사용 가능합니다.
- - 리워드는 1,000원 이상 eBook, 오디오북, 동영상에 한해 다운로드 완료 후 리뷰 작성 시 익일 제공됩니다. (5,000원 이상 상품으로 변경 예정, 2024년 9월 30일부터 적용)
- - 리워드는 한 상품에 최초 1회만 제공됩니다.
- - sam 이용권 구매 상품 / 선물받은 eBook은 리워드 대상에서 제외됩니다.
2. 운영 원칙 안내
Klover리뷰를 통한 리뷰를 작성해 주셔서 감사합니다. 자유로운 의사 표현의 공간인 만큼 타인에 대한 배려를 부탁합니다. 일부 타인의 권리를 침해하거나 불편을 끼치는 것을 방지하기 위해 아래에 해당하는 Klover 리뷰는 별도의 통보 없이 삭제될 수 있습니다.
- 도서나 타인에 대해 근거 없이 비방을 하거나 타인의 명예를 훼손할 수 있는 리뷰
- 도서와 무관한 내용의 리뷰
- 인신공격이나 욕설, 비속어, 혐오 발언이 개재된 리뷰
- 의성어나 의태어 등 내용의 의미가 없는 리뷰
구매 후 리뷰 작성 시, e교환권 100원 적립
문장수집
문장수집 안내
문장수집은 고객님들이 직접 선정한 책의 좋은 문장을 보여 주는 교보문고의 새로운 서비스 입니다. 교보eBook 앱에서 도서 열람 후 문장 하이라이트 하시면 직접 타이핑 하실 필요 없이 보다 편하게 남길 수 있습니다. 마음을 두드린 문장들을 기록하고 좋은 글귀들은 ‘좋아요’ 하여 모아보세요. 도서 문장과 무관한 내용 등록 시 별도 통보없이 삭제될 수 있습니다.
리워드 안내
- 구매 후 90일 이내에 문장 수집 등록 시 e교환권 100원을 적립해 드립니다.
- e교환권은 적립일로부터 180일 동안 사용 가능합니다.
- 리워드는 1,000원 이상 eBook에 한해 다운로드 완료 후 문장수집 등록 시 제공됩니다. (5,000원 이상 eBook으로 변경 예정, 2024년 9월 30일부터 적용)
- 리워드는 한 상품에 최초 1회만 제공됩니다.
- sam 이용권 구매 상품 / 선물받은 eBook / 오디오북·동영상 상품/주문취소/환불 시 리워드 대상에서 제외됩니다.
구매 후 문장수집 작성 시, e교환권 100원 적립
교보eBook 첫 방문을 환영 합니다!
신규가입 혜택 지급이 완료 되었습니다.
바로 사용 가능한 교보e캐시 1,000원 (유효기간 7일)
지금 바로 교보eBook의 다양한 콘텐츠를 이용해 보세요!
