Поиск по платформе
Все пути
Путь nodejs Intermediate 8 модулей 28 шагов (16 теор · 5 лаб · 7 квиз) ~5 ч 56 мин

Node.js SQL Injection: От основ до WAF Bypass

Маршрут по SQL-инъекциям в Node.js/Express. Пять практических лабораторий используют Express и better-sqlite3. Knex, Sequelize, Prisma и автоматизация рассматриваются в сравнительной теории и тестах; отдельных hands-on лабораторий по этим инструментам в пути нет.

01

Модуль 1: Введение в SQL Injection в Node.js

Что такое SQLi, как работает в Node.js/Express/better-sqlite3, обзор методов защиты

0/3~13 мин
02

Модуль 2: Обход аутентификации (Auth Bypass)

Механика обхода аутентификации через SQLi в Express-приложениях

0/4~43 мин
03

Модуль 3: UNION-атаки

Извлечение данных через UNION SELECT в Node.js/Express

0/4~58 мин
04

Модуль 4: Blind SQLi (Boolean-based)

Слепые инъекции на основе булевых условий

0/5~1 ч 18 мин
05

Модуль 5: Second-Order SQLi

Инъекции второго порядка: сохранённые payload-ы

0/4~1 ч 13 мин
07

Модуль 7: Итоговый обзор

Сравнение методов защиты, реальные CVE, чеклист Code Review

0/1~5 мин
08

Модуль 8: Defense-in-Depth и автоматизация

Многослойная защита и автоматизация обнаружения: SAST, DAST, CI/CD pipeline

0/3~13 мин финальный