تمرين درس امنيت شبکه: تشخيص باگ امنيتي sql injection
چهار سال پیش منتشر شده
تعداد بازدید: 452
کد پروژه: 260200
شرح پروژه
درس: امنیت شبکه پیشرفته:
برخی از سایت هایی که از زبان SQL برای مدیریت پایگاه داده خود استفاده میکنند، به علت استفاده ناصحیح و عدم برقراری ارتباط مناسب میان برنامه سمت سرور )end-back )پایگاه داده دارای باگ امنیتی هستند. با استفاده از تکنیکی به نام Injection SQL میتوان این باگ را تشخیص داده و به پایگاه داده سایت دسترسی پیدا کرد. ابزاری تحت عنوان map SQL نیز وجود دارد که استفاده از این باگ و دسترسی به پایگاه داده را آسانتر میکند.
ابتدا یک سایت هدف )target )خارجی پیدا کنید و سپس تشخیص دهید که باگ امنیتی مدنظر را دارد یا خیر. پس از آن با استفاده از ابزار map SQL و همچنین توابع URL سعی کنید به پایگاه داده آن دسترسی پیدا کنید.
مهارت ها و تخصص های مورد نیاز
مبلغ پروژه
200,000 تومان
مهلت برای انجام
5روز
وضعیت مناقصه
انجام شده
درباره کارفرما
عضویت چهار سال پیش
