information_schema
Всё по теме «information_schema» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Автоматизация эксплуатации слепой Time-based SQL-инъекции при помощи Burp Suite и WFUZZ
Прежде чем перейти к практике, стоит держать в голове, что все описанные ниже техники предназначены исключительно для легальных пентестов и лабораторных стендов вроде WAPT — эксплуатация Time-based SQL-инъекций на чужих ресурсах без разрешения владельца является уголовно наказуемым деянием. Со...- Paladin
- Тема
- burp suite intruder information_schema sleep sql injection time-based sql injection wfuzz слепая инъекция школа
- Ответы: 4
- Раздел: Безопасность веб-приложений
-
Статья Автоматизация эксплуатации слепой boolean-based SQL-инъекции при помощи WFUZZ
Прежде чем переходить к практике, стоит напомнить, что такое слепая boolean-based SQL-инъекция. В отличие от классической инъекции, где ответ сервера содержит данные из базы напрямую, здесь приложение не выдает никакой явной информации — оно лишь по-разному реагирует на истинные и ложные...- Paladin
- Тема
- boolean-based sql injection burp suite information_schema sql injection sqlmap wfuzz слепая sql-инъекция фаззинг
- Ответы: 6
- Раздел: Безопасность веб-приложений