LRCWIKI

Это старая версия документа!

---

hu19619

Текстовый редактор Sublime Text 3 (https://www.sublimetext.com/3)

VirtualBox (https://www.virtualbox.org/wiki/Downloads)

Дистрибутив Kali Linux для виртуальных машин (https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-image-download/#1572305786534-030ce714-cc3b)

sudo apt update
kali@kali:~$ cat /etc/apt/sources.list
deb http://http.kali.org/kali kali-rolling main contrib non-free
deb-src http://http.kali.org/kali kali-rolling main contrib non-free

kali@kali:~$ sudo apt update && sudo apt full-upgrade -y

Lesson 1
https://hackmd.io/syg_sB2aRoujmHHy9UAMCA - описание нашего урока и задач
Площадки и ресурсы о хакинге приложил в файле.

Домашнее задание:
- Burp Suite CE (Common Edition)
- Подстановка параметров
- SQL Inject (https://sqlwiki.netspi.com/, http://pentestmonkey.net/cheat-sheet/sql-injection/mysql-sql-injection-cheat-sheet)
- Доступ к файлам ОС (/flag) (load_file())
- RCE (https://xakep.ru/2015/04/16/195-mysql/#toc10)
- Воспользоваться SQLMAP
Исходники приложения с практики будут в комментариях к теме.