Saturday, October 8, 2011

Занятие по InfoSec в Томске #4 - SQL Injection

Сегодня прошло очередное занятие по информационной безопасности. В этот раз темой занятия были SQL инъекции. Несмотря на то, что было мало человек (что по-видимому связано с дождливой погодой), лекция была очень интересной и поучительной. Были рассмотрены отличия инъекций в разных БД.
По традиции после презентации и теории была демонстрация. Под Prodigy были продемонстрированы уязвимости и дефейснут незащищенный тестовый сайт (как в фильмах).
Материалы занятия скоро будут доступны на сайте.

No comments:

Post a Comment