Основы баз данных и SQL. Введение в SQL инъекции

t.me/Pulsechanel - канал Telegram, только там дополнительные и эксклюзивные материалы, а также условия задач по OSINT.
hacker-basemen... - наш сайт. Можно почитать статьи, посмотреть текстовые материалы к видео.
Текстовая версия здесь - hacker-basemen...
В этом видео разберемся что такое базы данных и изучим основы SQL. Это видео первое из серии видео посвященных изучению SQL инъекций.
Поддержать канал материально можно здесь:
Patreon - / pulsepagemy
Monobank - send.monobank....
Стать спонсором на KZbin - / @pulse_os
BTC - 1CSD1ALNB82gmnEKhrrHW2CTfYPw8Dtwog
ETH(ERC20) - 0xebbdc2dabdb0cc16fa9cd7d9fc1afd29584483a7
USDT(TRC20) - TUjPM7Q53EZhcBvR24Mw5AQesLszQtgYe4

[@RainbowJet1]

Вот это контент. Настолько кратко, ёмко и понятно ещё никто не рассказывал, лайк

[@user-cr3eg1vi1q]

Отличный и полезный урок! Я много уже пересмотрел уроков по SQL. Везде очень сложная подача информации. У тебя хорошая манера вести урок, не так сложно как в ВУЗе и не так водянисто и упрощенна как у американцев. Слушая твои лекции не чувствуешь себя идиотом. Жду следущий урок.

[@kokodino3625]

Контент классный, а подписчиков мало, не порядок блин

[@Infinity.MMM1]

Люди любят развлекаться а не учится)

[@VitaliyZlobin]

@@Infinity.MMM1 и многому ты научился тут?) Это 0.01% от названия ролика, хайпанул чувак, а ты подписался.

[@user-ut3dz7yo1e]

Я умею делать sql inject, но так бы как ты объяснить не смог.

[@user-nm7nv8dx6f]

Все будет, не переживайте:)

[@pokruk0]

Ну и где блин искать про sql инъекции? Ссылку хоть бы где оставил

[@user-fi4uw1ro5x]

Друже, поставил на паузу, чтоб написать тебе спасибо за информацию! Очень хочется со всем этим разбираться, но не знаю откуда начинать. В итоге получается что учусь читать не зная букв. Продолжай, публика наберётся, уверен!

[@ave4996]

Как обычно, все понятно и пиздато объяснено. Спасибо!

[@endery2927]

лайк, жду следующее видео (хотя думается тем кто раньше не был знаком с этим всем будет сложно так всё сразу)

[@niklasxxx1]

Ты как всегда актуален, контент норм, больше роликов )

[@TheRouqs]

Спасибо,теперь я закрепил свои знания по SQL...

[@olehpylypenko8448]

И при чем тут SQL инъекции? просто базовый курс по мускулу....

[@baktohelp]

прекрасная подача материала. Благодарю.

[@DK-yd9ud]

Хорошее видео, повторил тему, а вот про комментарии не знал. Лайк, подписка

[@user-cj7xh9mw1z]

Автору большое спасибо! Лучшее, что я встречал в русском (украинском ;)) сегменте.

[@user-lv9pz4zu4t]

Отлично!) Как всегда годнота)

[@user-iu6xg8wo8l]

Спасибо за этот видос, я давно хотел изучить эту тему, но как-то долго не брался.

[@user-rz6jk2tp3c]

Видео не про SQL инъекции, а про базовые команды в SQL, не вводите людей в заблуждение

[@aladin.production]

Сначала лайк , потом смотрю)

[@fgfcdfdg6250]

Подписался. Про реляционнные базы, это прям открытие, а я все думал, в чем разница

[@user-nv8pl9xh5m]

Спасибо! Жду инъекций)

[@mariia1745]

Класс.. Трушный подход к рассмотрению вопроса

[@igorsershantow2712]

Контент супер. Тоже удивляюсь, что подписчиков мало. Люди ленивые они лучше видео про котиков посмотрят. Пульс делай дальше, кому надо тот будет смотреть.

[@Ams-sv5bf]

У меня тогда вопрос: а зачем, например, школьному учителю смотреть видео про хакинг? Вот и думай почему так мало подписчиков)

[@RussianOSINT]

Топчик тут)

[@zabavushno]

Спасибо большое тебе за видео. Жду следующие уже! (:

[@qatsby]

В этом видео про SQL инъекции, есть только название SQL инъекции, больше ничего.

[@novanod3474]

Там написано введение а не проведение

[@sonyaerinus9195]

дякую! гарно пояснюєте!

[@vfat5371]

Отличный контент!

[@justr4390]

1:35 - Хранить в одной таблице только один тип данных. - оговорочка, в таблице всегда есть поля с разными типами данных. И нагляднее было бы в графическом каком-нибудь интерфейсе, к примеру phpmyadmin для mysql

[@user-ft4jy9sw2m]

Привет, сразу лайк, годная тема.

[@Nikolas-kj3go]

Супер!) Как раз вчера читал книгу про инъекции но ничего толком не понял. Спасибо)))

[@sergio_bordo]

Что за книга? Поделись.

[@timursimon3557]

Супер!

[@user-cq3jy8vr8h]

Спасобо за видео)

[@username-gb7ug]

Спасибо дружище !!

[@user-kf1ic1xl3m]

Красава брат!!!

[@sugegnh9114]

Надеюсь будешь еще выпускать обучающий контент!

[@labzic]

годно

[@igorproperty4344]

Бомба бомбическая

[@renaalieva6313]

Привет! Я твой новый подписчик

[@masclickofficial9196]

чувак, видоса нету в подписках. совершенно случайно нашел его )еще подумал как я его раньше не видел(а потом на дату глянул

[@yarikk_5083]

Продолжай

[@fwcetera]

СПАСИБО!!!

[@andrisskutans]

Спасибо за ролик. Но продолжение не удалось найти...как же сделать инъекции в PDO? Вроде не возможно?

[@user-ox5qb3si6j]

спасибо

[@DPTech_workroom]

Есть ли у вас возможность записать пару видео-уроков по LinuxCNC и модификации HAL и INI файлов после настройки и генерации их конфигуратором? Это для ЧПУ станков. Понимаю, что не слишком близко к вашей тематике, но информации с пояснениями очень мало. (русскоязычных видео практически нету, только элементарная настройка при помощи конфигуратора) Я с Linux-ом не сильно знаком, по этому от любой инфы мозги плавятся. (уже чуток разобрался, но последовательность ещё не совсем ясна) Находил англоязычные и немецкие видео, но сложновато сложить общую картину. (а форумы и мануалы мой мозг не воспринимает - сложно усваивается читаемый текст без визуальных пояснений , примеров) Просто подача понятная. (по идее и эмулятор можно запускать и на мониторе показывать прописанные модификации и как перемещается станок)

[@MrNagios]

так, это урок по СКЛ, а где про иньекции?

[@supervichka7764]

Лайк, подписка, колокольчик 🌞

[@85nik85]

А где видео про иньекции?

[@NadopbIhnut]

7:46 в скобках указывается максимальное кол-во символов (в том числе и для utf-8) "The CHAR and VARCHAR types are declared with a length that indicates the maximum number of characters you want to store. For example, CHAR(30) can hold up to 30 characters." dev.mysql.com/doc/refman/5.7/en/char.html

[@pulse_os]

Прочитай внимательно: The length prefix indicates the number of bytes in the value

[@NadopbIhnut]

​@@pulse_os а теперь ты внимательно прочитай: "In contrast to CHAR, VARCHAR values are stored as a 1-byte or 2-byte length prefix plus data. The length prefix indicates the number of bytes in the value. A column uses one length byte if values require no more than 255 bytes, two length bytes if values may require more than 255 bytes." Тут говорится о том КАК хранятся данные в VARCHAR, а не о том что указывается в скобках при объявлении типа. "В отличии от CHAR (поле с фиксированной длинной строки), VARCHAR (поле с переменной длиной строки) хранит префикс длины (1 или 2 байта) плюс данные. Префикс длины указывает количество байтов в значении. Столбец использует один байт длины, если значения требуют не более 255 байтов, два байта длины, если значения могут требовать более 255 байтов." Если и после этого у тебя остались сомнения, то проверь сам: CREATE TABLE test (val VARCHAR(3) NOT NULL) ENGINE=InnoDB DEFAULT CHARSET=utf8; INSERT INTO test (val) VALUES ('abc'), ('абв'); Если бы в скобках указывалось кол-во байт, а не длина строки, то строка 'абв' бы обрезалась, либо не вставилась (поведение зависит от конфигов мускуля), так как кириллица в utf-8 кодируется 2-мя байтами: 3 символа * 2 байта = 6 байт.

[@avgVar]

Монтаж, озвучка и информативность на высоте! Где можно тебе задонатить?

[@IgorVseznautigorvseznaut]

куда скачать mysql? там регаться надо какой качать? ySQL HeatWave на OCI или MySQL HeatWave на AWS

[@alexbro5702]

Некоторые "учителя" умудряются на 10 часов демагогии развести и всех только запутать, тут за 17 минут все что нужно и без выноса мозга, человек ты свет)

[@Alois_Germany]

Я иногда взламываю базы, находя их через Гугл дорки. Но как правило, это старые магазины или любительские сайты. Данные не использую, делаю это в исследовательских целях.

[@vladghigalin7531]

Через массовые сканеры по доркам лучше.Там охват и Яндекса и т.д есть

[@Alois_Germany]

@@vladghigalin7531 Да, я так и ищу.

[@Anthony-mv8xc]

@@vladghigalin7531 что значит массовые сканеры

[@user-db9sw7er5j]

А Инстаграм можешь взломать ?

[@vladghigalin7531]

SQL сейчас встречается на блогах и старых сайтах.Вообщем профита от этой атаки нет уже не 2005 год и cms и сервера датацентров уже фиксят от этого

[@neofit6430]

Привет Друг... Спасибо за видео, что начал с самых азов SQL Скажи, когда будет продолжение?

[@pulse_os]

скоро

[@artemmanzyuk4497]

А где вторая часть?

[@user-rr6jp8em4e]

Хорошее видео, только бы размер шрифта при записи в терминале увеличить.

[@user-cd2bm9sl5i]

ЛАЙК.

[@user-cr2sn4tj9d]

А где про инъекции то????

[@NONAME-ko5zn]

Посоветуйте книги по sql а то устал от бесполезных уроков в ютубе

[@forestlife6486]

Топ4ик

[@cAst0R-tr0Y-v9p]

На W3Schools прошел уроки по скулу, блин я думал конкретно про инъекции будет тк я пока с пониманием того где какую правильно использовать туплю

[@user-cd2bm9sl5i]

ЛАЙК

[@MACK_JAY_13]

Доброго дня, весь процесс в видео проходит же в kali linux?!

[@brawaga]

12:31 вы так акцентируете «нижнесть» подчёркивание. Бывает верхнее разве?

[@user-ly4ew4rz6s]

А где хоть слово о инъекциях? Ждал все видео как внедрить вредоносный код и как с этим бороться

[@1padlaxaker]

бро создай канал в телеграмме.с архивом своих видео. ибо ютуб рано или поздно будит банить

[@user-ds8yk9mj5m]

создали уже

[@user-mq4cw5pk3z]

привет ДРУГ!!! но это скользкая дорожка)

[@elian5989]

Pulse, научишь пинтесту? :D Я серьёзно))) могу заплатить😏. Если что, мне это надо не в карыстных целях.

[@Benkaera]

А вот ты писал код, выводились таблички. А можно всё что писалось и выводилось сохранить в файл?

[@nickzon1999]

Видео классные,только в будущем ЕСЛИ НЕ ПРИНЦИПИАЛЬНО ,то оставляй побольше места между верхней и нижней рамками экрана и терминалом ,т.к. у моего и у многих других телефонов разрешение 18 на 9, а не 16==>в Ютубе на них можно приблизить изображение но сейчас у тебя это скрывает часть терминала. Вобщем исправь плиз так и команды виднее, и глаза не устают видосы смотреть)

[@pulse_os]

услышал

[@xVinix]

Hello, my friend! I don't know if you speak English, but I'm trying to make new friends. I'm trying to get in bug bounty, but I have some difficulties, do you use telegram or signal?

[@Didar.Kussain]

👍

[@ufc4087]

Уважухп

[@Bohdan_Oleksandrovych]

Видео классное, но думается мне, популярным на канале оно не будет, мамкиных тыжхацкеров мало интересует базовая информация по SQL

[@shoroh7160]

dspulse что это обьясните?????Это как установить

[@user-qq2er7ju7f]

лол, чувак, а при чем тут sql-иньекции? Понимаю канал нужно поддерживать, выпускать контент, но блин, кликбейт, серьезно???

[@pulse_os]

Специально для тебя в начале видео говорю что перед тем как переходить к самим инъекциям нужно разобраться с sql, а видео называется «введение в sql инъекции», т.е. введением будет сам язык sql, правда логично?

[@user-qq2er7ju7f]

@@pulse_os нет, ты написал "основы БД и sql. ВВЕДЕНИЕ В ИНЪЕКЦИИ" но про них ты просто плеснул водички в лицо. Не занимайся кликбейтом. Мне правда нрав твой контент, но подобные штуки убивают доверие. Жду нового видоса)

[@sidsnaiper]

@@pulse_os А когда по самим инъекциям будет видео?)

[@user-ow2lv8ov5b]

Лайк!Подскажи ,пожалуйста,впн с анонимными серверами,не находящиеся в рф,ес,уса

[@asfter1685]

когда будет второй урок ? :D

[@OSD_SCalp]

это linux?

[@shn5911]

Контент хороший, помогает, посмотрю все ролики, но если честно, я нихуя тут не понял🤣

[@FabioBannet]

дядь не везде реляционные БД. Бывают и древовидные и системные БД и другие - а там всё по другому.

[@dimalox238popusktopgg]

Давай 2 часть","

[@pulse_os]

скоро

[@user-bz4yx5kl1z]

Че делать, если есть пароль администратора, но не можешь найти админку? Должен же быть способ получить права доступа с помощью него

[@Anthony-mv8xc]

а где пароль взял

[@user-bz4yx5kl1z]

Ну угадай)

[@Anthony-mv8xc]

@@user-bz4yx5kl1z разобрался то по итогу?

[@user-bz4yx5kl1z]

@@Anthony-mv8xc эти пароли подошли к их почтам, но там двухфакторка Как использовать их для захода на сайт я не понял

[@igork5095]

Похождения неь

[@zimaviolet3004]

Ахуеть, чел, те, кто пишут в поисковике sql-инъекции, уже явно знают, что такое sql. Зачем так байтить?... Эта информация есть везде

[@IBRAPhotography]

Я первый раз ставлю дизлайк, по сколько тут чисто ознакомление с sql, но ничего связанное с sql injecties! Название :/

[@Kolya_blockbuster]

Если бы я до этого не знал как работает БД sql то после твоих обьяснений закрыл бы ноут и повесился. Чувак, максимально унылое и сложное обьяснение. Хер че поймешь новичку

[@Kolya_blockbuster]

Но в остальном видос полезный конечно, спасибо)

[@drvan1549]

Кликбейт