SQL Injection: Union-Based & Blind Saldırılar

Sıfırdan Web Güvenliği & OWASP Top 10 • 21 dakika

Ders Notları & Kaynaklar

Bu derste ele alınan temel siber güvenlik kavramları, laboratuvar yapılandırma adımları ve test parametreleri aşağıda özetlenmiştir:

### SQL Injection Labları - ' OR 1=1 -- doğrulama atlatma - UNION SELECT ile veri çekme - Boolean-based ve Time-based blind teknikler - Parametreli sorgularla korunma

Müfredat

0/4 Tamamlandı

Bölüm 1: Web Güvenliğine Giriş & Lab Kurulumu

1.HTTP/HTTPS Protokolü & Burp Suite Kurulumu

2.Same-Origin Policy (SOP) & CORS Mekanizması

Bölüm 2: Enjeksiyon Zafiyetleri

1.SQL Injection: Union-Based & Blind Saldırılar

2.Cross-Site Scripting (XSS): Stored & Reflected