#level2
#web_hacking
#SSRF

?Blind SSRF with out-of-band detection?حل لابراتور PortSwigger مبحث Blind SSRF

مدرس : مجید کلانتری
? @Sagheb

#level2 #web_hacking #lab

?Run PyGoat OWASP Lab On Ubuntu Docker
https://github.com/majidkalantarii/PyGoat/
? @Sagheb

#cheat_sheet
?Linux Commands PDF

?دوره سریع ، جامع و کاربردی (ویژه ورود به بازار کار)
? داکــــــــــر - 30 ساعت فیلم (Docker)
Containers - Networking - Swarm - Images - Volums
مناسب برای برنامه نویس ها

مدرس : مهندس مجید کلانتری

جهت مشاوره و خرید بسته آموزشی دوره تماس حاصل نمایید
?09305439389
? www.saghebcenter.ir

? روابط عمومی #مرکز #پژوهش ، #امداد و #کلینیک #مشاوره #امنیت_سایبری ثاقب

#book
?sql-injection-walkthrough

?دوره آموزشی روتر برد های میکروتیک MTCNA
20 ساعت

?سرفصل ها:
آدرس ها ، شبکه و اینترنت
آشنایی با میکروتیک
نصب سیستم عامل میکروتیک روی VMware
پیکربندی اولیه روتر
مفاهیم Route و Routing
بررسی ساختار الگوریتم
اتصال دستگاه به اینترنت
مفهوم تونل ، انواع تونل و راه اندازی تونل
مفاهیم و پیکربندی NAT
مفاهیم و پیکربندی Web Proxy
راه اندازی VPN سرور
راه اندازی DNS و DHCP سرور
فایروال
مفاهیم و پیکربندی HotSpot
مفاهیم Bandwith و Load balancing
پشتیبان گیری و بازیابی تنظیمات
تنظیمات جانبی میکروتیک

?تماس جهت مشاوره و ثبت نام:
?09305439389

? روابط عمومی #مرکز #پژوهش ، #امداد و #کلینیک #مشاوره #امنیت_سایبری ثاقب
? www.saghebcenter.ir

?مقاله : سخنی با کسب و کارها: برنامه ریزی واکنش به حوادث امنیت سایبـری

? روابط عمومی #مرکز #پژوهش ، #امداد و #کلینیک #مشاوره #امنیت_سایبری ثاقب

? www.saghebcenter.ir

?What is #SQL_Injection?

SQL Injection is a technique that allows an adversary to insert arbitrary SQL commands in the queries that a #web_application makes to its #database. It can work on #vulnerable #web pages and apps that use a backend database like #MySQL, #Oracle, and #MSSQL.
A successful #attack can lead to unauthorized access to sensitive #information in the database or to modifying entries (add/delete/update), depending on the type of the affected database. It also may be possible to use SQL Injection to #bypass #authentication and #authorization in the #application, shut down, or even delete the entire database.

types of SQL Injection attacks:
    1- In-band SQL Injection    
        1-a)#Error-based SQL Injection
        1-b)UNION-based SQL Injection
    2- Blind SQL Injection
        2-a)Boolean Blined SQLi
        2-b)Time Based SQLi
    3- Out-of-band SQL Injection

? www.saghebcenter.ir

?top 25 parameters that could be vulnerable to code injection and similar RCE vulnerabilities

?cmd={payload}
?exec={payload}
?command={payload}
?execute{payload}
?ping={payload}
?query={payload}
?jump={payload}
?code={payload}
?reg={payload}
?do={payload}
?func={payload}
?arg={payload}
?option={payload}
?load={payload}
?process={payload}
?step={payload}
?read={payload}
?function={payload}
?req={payload}
?feature={payload}
?exe={payload}
?module={payload}
?payload={payload}
?run={payload}
?print={payload}