Login Bypass Vulnerabilities with SQL Injections and sqlmap (Detect & Mitigate)
In this video, I show you how to find and mitigate admin login bypass SQL injection vulnerabilities that could be used to bypass login forms in your web apps. Protecting access to privileged pages, especially admin pages and actions, is critically important. Is your application vulnerable to this type of attack? There's only one way to find out: thoroughly and properly test your apps. It's also important to understand how you can fix your code and implement effective defenses to prevent exploitation. That's what this video will teach you how to do so that we can build a safer Internet, one application at a time.
? Chat with me
Discord: https://cybr.com/discord
Website: https://cybr.com
LinkedIn: https://www.linkedin.com/in/christophelimpalair/
Twitter: https://twitter.com/christophelimp
? Links mentioned in the video:
- 6 sqlmap cheat sheets to help you find SQL injections - https://cybr.com/ethical-hacking-archives/sqlmap-cheat-sheets-to-help-you-find-sql-injections/
? Courses
- Injection Attacks & Defenses: The Free Guide - https://cybr.com/courses/injection-attacks-the-free-guide/
- Beginner's Guide to sqlmap - https://cybr.com/courses/beginners-guide-to-sqlmap/
- The Practical Guide to sqlmap for SQL Injections - https://cybr.com/courses/the-practical-guide-to-sqlmap-for-sql-injection/
? Disclaimer
This video is strictly for educational purposes and to teach you how you can detect and mitigate this threat from your or your employer's applications. Learning about ethical hacking and penetration testing is an important way of protecting ourselves against threat actors.
⏱ Timestampts:
00:00 - 00:19 - Introduction
00:20 - 00:31 - Disclaimer
00:32 - 01:06 - About sqlmap (automation)
01:07 - 01:33 - Application intro (OWASP Juice Shop)
01:34 - 03:01 - Identifying the correct endpoint
03:02 - 07:04 - Crafting an attack
07:05 - 08:16 - sqlmap results
08:17 - 12:03 - The successful SQLi payload
12:04 - 13:31 - The payload further explained
13:32 - 14:44 - Security controls to prevent this attack
14:45 - 16:08 - Outro
#sqlmap #sqlinjection #cybersecurity #owasp #owasptop10 #vulnerability #vulnerabilities #websecurity
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Login Bypass Vulnerabilities with SQL Injections and sqlmap (Detect & Mitigate)», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.