инъекция sql
Всё по теме «инъекция sql» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
W
SQLmap не видит уязвимость
Добрый вечер, сканер Acunetix обнаружил уязвимость на сайте и выдал payload: (select(0)from(select(sleep(3)))v)/*'+(select(0)from(select(sleep(6)))v)+'"+(select(0)from(select(sleep(9)))v)+"*/ Решил проверить в sqlmap'e, пытался по-разному скормить, но ничего не вышло. Грузил запрос с этой...- winitu
- Тема
- burp suite sqli sqlmap инъекция sql не видит
- Ответы: 5
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
B
Автоматическая инъекция SQL и инструмент захвата базы данных: sqlmap
Sqlmap является открытым инструментом для проведения пентестов, который автоматизирует процесс обнаружения и эксплуатации SQL инъекций, а также процесс захвата серверов базы данных. Он идет с мощным встроенным движком обнаружения и с множеством свойств для выполняющего пентест. Также в нем...- BKeaton
- Тема
- hack injection mysql sql автоматическая инъекция sql взлом инъекция sql кибератака
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ