注入与失效的身份验证
该模块将涵盖各种注入和破坏的身份验证漏洞。 初级 提供方 : Jay Shafftstall 6 节课 · 16m 语言：阿拉伯语, 德语, 英语, 西班牙语, 法语, 葡萄牙语, Chinese
课程简介
该模块将涵盖各种注入和破坏的身份验证漏洞。您将学习如何存储加密的敏感用户数据。您还将了解强用户密码的重要性。
学习目标：
技能：
您将学到的内容
- 了解SQL注入攻击的工作原理及其防范方法
- 识别会话劫持攻击如何针对身份验证缺陷发起攻击
- 以加密形式存储敏感用户数据
- 使用加密密码管理用户账户
- 对敏感操作应用重新身份验证
- 说明强用户密码的重要性
关键要点
- 本模块涵盖多种注入漏洞和身份验证缺陷漏洞。
- 敏感用户数据应以加密形式存储。
- 强用户密码对于保护账户至关重要。
- 本课程讲解SQL注入攻击的工作原理及其防范方法。
- 会话劫持是本课程所探讨的一种身份验证缺陷攻击形式。
常见问题
本模块涵盖哪些内容？
本模块涵盖多种注入漏洞和身份验证缺陷漏洞，包括SQL注入、会话劫持、加密存储敏感数据以及对敏感操作进行重新身份验证。
我将学到哪些关于SQL注入的知识？
您将了解SQL注入攻击的工作原理以及如何防范SQL注入。
本课程是否涉及密码相关内容？
是的。您将学习如何使用加密密码，以及强用户密码的重要性。
本课程涉及哪些相关技能？
相关技能包括代码注入、密码模块测试实验室、Linux安全模块、可插拔身份验证模块（PAM）、防篡改安全模块以及漏洞管理。
本课程教授哪些身份验证相关主题？
本课程涵盖身份验证缺陷、会话劫持攻击以及对敏感操作进行重新身份验证。
