Cybersecurity: Web application security & SQL injection

An ninh mạng: Bảo mật ứng dụng web & Tấn công SQL injection

Thành thạo các kỹ thuật bảo mật ứng dụng web chống lại các lỗ hổng phổ biến và SQL injection qua phòng lab ảo thực hành

4.5

(218 đánh giá)

8,886 học viên

Giảng viên

Start-Tech Academy

Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao

50.000đ 349.000đ -86%

✓ Xem giỏ hàng và thanh toán

Bao gồm phụ đề tiếng Việt, tiếng Anh

5.0 giờ video

70 bài giảng

2 bài quiz

Truy cập vĩnh viễn

Học trên mọi thiết bị

Cập nhật: 28/04/2026

#Cybersecurity #Ethical Hacking #Sql Injection #Web Security

Bạn sẽ học được gì

Xây dựng môi trường phòng lab ảo an toàn và hoạt động hiệu quả bằng VMware, Kali Linux và các công cụ khác.

Khám phá các khái niệm nền tảng về bảo mật ứng dụng web và các phương thức tấn công phổ biến.

Thành thạo kỹ thuật xác định và khai thác lỗ hổng web, như XSS và command injection.

Sử dụng các công cụ hack có đạo đức như Burp Suite để mô phỏng và giảm thiểu các tình huống chiếm quyền phiên (session hijacking).

Xác định lỗ hổng SQL injection và thực hiện kiểm tra có kiểm soát bằng các công cụ như SQLMap.

Phát triển các chiến lược thực tế để ngăn chặn việc bỏ qua xác thực (authentication bypass) và bảo mật tương tác cơ sở dữ liệu.

Yêu cầu

Không yêu cầu kinh nghiệm trước đó — chỉ cần máy tính có kết nối internet và sẵn sàng học các khái niệm an ninh mạng qua thực hành.

Đối tượng phù hợp

Dành cho nhà phát triển web muốn hiểu và ngăn chặn các cuộc tấn công ứng dụng web phổ biến trong dự án của họ.

Dành cho các chuyên gia an ninh mạng tương lai muốn có kinh nghiệm thực hành về hack có đạo đức và bảo mật ứng dụng web.

Dành cho sinh viên CNTT muốn xây dựng kỹ năng thực tế trong việc xác định và giảm thiểu lỗ hổng web.

Dành cho quản trị viên hệ thống cần bảo mật hệ thống chống lại SQL injection và các lỗ hổng khác.

Nội dung khóa học

7 phần • 70 bài giảng

1 Giới thiệu

1 Tạo Môi trường Phòng lab Ảo

2 Đây là một cột mốc quan trọng

3 Kích hoạt Ảo hóa BIOS

4 Tải xuống Công cụ cho Phòng lab Ảo

5 Cài đặt VMware Workstation Player

6 Thiết lập Kali Linux

7 Thiết lập Metasploitable 2

8 Thiết lập Máy ảo Windows

9 Liên kết Tải xuống Thay thế cho Máy ảo

10 Kiểm tra Cài đặt Phòng lab Ảo của Bạn

11 Cân nhắc Pháp lý và Đạo đức

1 Hack có Đạo đức - Giới thiệu

2 Nhu cầu về An ninh mạng

3 Giải thích Hack có Đạo đức vs. An ninh mạng

4 Các Giai đoạn của Quy trình Tấn công (Hacking)

5 Các Loại Hacker

6 Hiểu về Bộ ba CIA (CIA Triad)

7 Giải thích về Kiểm soát Bảo mật (Security Controls)

8 Hiểu về Bộ ba DAD (DAD Triad)

9 Zero Trust là gì?

10 Khái niệm về Không thể chối bỏ (Non-Repudiation)

11 AAA của Bảo mật - Xác thực, Ủy quyền, Trách nhiệm giải trình

12 Phân tích Khoảng cách (Gap Analysis) là gì?

13 Tổng quan về Tiêu chuẩn Tuân thủ

14 Thuật ngữ An ninh mạng Chính

15 Về phần Đóng vai sắp tới

1 Mạng máy tính - Giới thiệu

2 Mục tiêu và Tầm quan trọng của Mạng máy tính

3 Dữ liệu Di chuyển như thế nào trong Mạng

4 Các Loại Mạng Máy tính

5 Địa chỉ IP là gì?

6 Chức năng của Địa chỉ IP

7 Kiến thức cơ bản về NAT (Dịch địa chỉ mạng)

8 Hiểu về Cổng Mạng (Network Ports)

9 Vai trò của Dịch vụ Mạng

10 Kết nối Cổng và Dịch vụ

11 Giải thích về Giao thức và Mô hình OSI

12 Giải thích về Giao thức trong Mô hình TCP/IP

13 Kiến thức cơ bản về Hệ thống Tên miền (DNS)

14 Ẩn danh Trực tuyến và Sử dụng VPN

15 Thực hành - Sử dụng VPN

16 Công cụ Ẩn danh - Sử dụng Proxy

17 Thực hành - Thiết lập Proxy

1 Tổng quan về Ứng dụng Web

2 Kỹ thuật Tấn công Ứng dụng Web

3 Rủi ro từ Hộp văn bản (Textboxes) trong Ứng dụng Web

4 Hiểu về Thao túng Tham số (Parameter Tampering)

5 Thực hành - Thao túng Tham số

6 Giới thiệu về Command Injection

7 Thực hành - Command Injection

8 Kiến thức cơ bản về Tấn công XSS Phản chiếu (Reflected XSS)

9 Thực hành - Tấn công XSS Phản chiếu

10 Kiến thức cơ bản về Tấn công XSS Lưu trữ (Stored XSS)

11 Thực hành - Tấn công XSS Lưu trữ

12 Bắt đầu với Burp Suite

13 Thiết lập Burp Suite

14 Sử dụng Burp Suite để Chiếm quyền Phiên (Session Hijacking)

15 Tính năng AI mới trong An ninh mạng (Cập nhật mới nhất bạn phải biết)

1 Giới thiệu về Cơ sở dữ liệu và SQL

2 Xác định Lỗ hổng SQL Injection

3 Authentication Bypass là gì?

4 Authentication Bypass hoạt động như thế nào?

5 Thực hành - Authentication Bypass đơn giản

6 Bắt đầu với SQLMap

7 Thực hành - Sử dụng SQLMap

8 Chiến lược Ngăn chặn Tấn công SQL

9 Cột mốc cuối cùng!

1 Về chứng chỉ của bạn

2 Bài giảng bổ sung

Giới thiệu khóa học

If you are an aspiring cybersecurity professional, ethical hacker, or a web developer keen on safeguarding your applications, this course is tailored just for you. Do you wonder how attackers exploit web vulnerabilities? Want to transform that curiosity into the skills needed to protect against these threats?

In "Cybersecurity: Web Application security & SQL Injection", you'll embark on a hands-on journey to master techniques for securing web applications against common vulnerabilities. With a focus on practical learning through a virtual lab, you'll gain invaluable experience that sets you apart in the field of cybersecurity.

In this course, you will:

Set up a secure virtual lab environment to practice ethical hacking techniques safely.
Master methods to identify and prevent web application vulnerabilities, including parameter tampering and command injection.
Develop skills to protect against SQL injection attacks by understanding how they work and how to mitigate them.
Gain proficiency in essential cybersecurity tools like Burp Suite and SQLMap.
Understand legal and ethical considerations crucial for responsible cybersecurity practices.

Why learn about web application security? In today's digital era, web applications are the backbone of businesses and daily life, making them prime targets for cyberattacks. Equipping yourself with the knowledge to defend against these threats is not just advantageous—it's essential.

Throughout the course, you'll engage in activities like setting up Kali Linux and Metasploitable 2, testing your virtual lab setup, and performing hands-on exercises to secure web applications. This practical approach ensures you can apply what you learn directly to real-world scenarios.

What sets this course apart is our emphasis on ethical practices and real-life application. You'll not only learn the theory behind web vulnerabilities but also how to counteract them effectively. With step-by-step guidance, even complex concepts become accessible.

Don't miss this opportunity to enhance your cybersecurity expertise. Enroll now and take the first step toward becoming a guardian of the web!