слепая sql-инъекция
Всё по теме «слепая sql-инъекция» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Автоматизация эксплуатации слепой boolean-based SQL-инъекции при помощи WFUZZ
Прежде чем переходить к практике, стоит напомнить, что такое слепая boolean-based SQL-инъекция. В отличие от классической инъекции, где ответ сервера содержит данные из базы напрямую, здесь приложение не выдает никакой явной информации — оно лишь по-разному реагирует на истинные и ложные...- Paladin
- Тема
- boolean-based sql injection burp suite information_schema sql injection sqlmap wfuzz слепая sql-инъекция фаззинг
- Ответы: 6
- Раздел: Безопасность веб-приложений
-
Статья Автоматизация эксплуатации слепой инъекции при помощи Burp Suite
Прежде чем перейти к технике эксплуатации, стоит помнить и об обратной стороне: разработчикам, столкнувшимся с описанной уязвимостью, важно понимать, как её закрыть. Основные меры защиты от SQL-инъекций — параметризованные запросы (prepared statements), валидация и типизация пользовательского...- Paladin
- Тема
- blind sql injection burp suite cluster bomb grep-extract intruder sql-инъекция слепая sql-инъекция
- Ответы: 10
- Раздел: Этичный хакинг и тестирование на проникновение