sql

Sqlmap является открытым инструментом для проведения пентестов, который автоматизирует процесс обнаружения и эксплуатации SQL инъекций, а также процесс захвата серверов базы данных. Он идет с мощным встроенным движком обнаружения и с множеством свойств для выполняющего пентест. Также в нем...

Доброго времени суток, ребята. Сразу скажу, что от безопасности далек, знаю только то что должны знать все. (некоторую терминологию и тп) Являюсь веб разработчиком-любителем. Решил пропинтестить свой сайт. owasp-zap нашел sql уязвимость. В конце адреса уязвимости добавил ' и сайт не вернул sql...

Возьмем на удаленную работу ответственных, трудолюбивых, готовых к самообучению стажеров по направлению "Веб-разработка". Необходимы базовые знания: 1. HTML 2. CSS 3. JavaScript 4. C# (.NET) 5. SQL 6. Git Желательно знание английского языка. По всем вопросам писать на электронную почту...

Подскажите, если интересующая меня информация находится на поддомене сайта, могу я получить к этой инфу доступ, если у меня есть SQL inj к сайту? Спасибо, если кто подскажет интересует так же если наоборот есть скуля на поддомене, смогу ли получить доступ к полному сайту. Извините, не шарю...

День добрый. Такой вопрос. При проверке сайтов точечно на sql уязвимости, есть ли какие то критерии по которым общий список проверяемых сайтов можно сократить? Не знаю как правильно объяснить. Допустим для примера (с потолка), сайты на вордпресе начиная с определенной версии, редко когда бывают...

Приветствую Уважаемых Форумчан и Друзей. Возможно кому будет интересен framework от Devcrax В нём аккумулированы многие интересные инструменты для сбора информации и пентеста. Поиск уязвимостей SQL по доркам. Поиск XSS уязмивомости. Тестирование ресурса на наличие уязвимости LFI Имеется...

Здравствуйте. Прошу подсказать, помочь найти, массовый сканнер на sql уязвимости на Kali Linux. Обязательно должен принимать список сайтов с txt или просто с clipboard. Желательно что бы проверял на разные виды sql и имел хорошую скорость проверки. Перепробовал уже довольно много разных, но пока...

Изучаю SQL для перехода на пхп, изучал, изучал, и вот в голову возникла мысль, остановить изучение и сразу перейти на пхп, т.к SQL особо нужным для пхп не считаю. И вот я решил задать вопрос профессионалам - Повлияет ли плохое знание SQL на дальнейшее изучение php?

Мы в BizApps работаем с проектами разной сложности - от разработки антивирусов до систем электронной коммерции. Мы работаем над приложениями, которые развернуты более чем в 20 странах по всему миру. Наша команда растет, и в связи с этим увеличивается штат сотрудников. Сейчас мы ищем...

Всем привет, я занимаюсь web разработкой, знаю хорошо PHP+SQL+PCRE "html|css|bootstrap" Я нигде не учился, я хочу начать находить уявpимости для благой цели. Не могли бы Вы мне дать совет, как мне быть дальше что стоит учить, чтобы быть опытным в этом плане. У меня нет цели стать...

Добрый день) Не могли бы помочь с построение базы данных. Я новенький в этом, и хотелось бы совета от знающих людей. У меня есть цель, построить базу SQLite. И в двух словах о программе к которой будет привинчена эта самая база: программа сравнивает два программных кода на плагиат. И требование...

Доброй ночи всем! Вопрос конечно банальный, но для меня важный. После пары недель использования sqlmap, я понял, что ни чего не понял)) Да, с командами все это понятно, тык сюда тык туда! Но меня смущает то, что я не понимаю терминологию. например payload, как его использовать ... Или например...

SQL-инъекции остаются в топ-3 критических уязвимостей веб-приложений согласно OWASP 2024. Каждый день хакеры эксплуатируют эту уязвимость, получая доступ к базам данных тысяч сайтов. В этом руководстве разберем все современные методы защиты PHP-приложений от SQL-атак, от базовых prepared...

~/sqlmate# pip install -r requirements.txt Requirement already satisfied: mechanize==0.2.5 in /usr/lib/python2.7/dist-packages (from -r requirements.txt (line 1)) Requirement already satisfied: beautifulsoup4==4.4.1 in /usr/local/lib/python2.7/dist-packages (from -r requirements.txt (line 2))...

Всем здравствуйте! Нашел программку на гитхабе. И решил поделиться. LazySQLMap - полностью автоматизириванная программулина для SQL-инъкций. В ней не нужно вводить длиннющие команды, как в SQLMap, она все сделает за вас. Находим уязвимый сайт с помощью дорков или уязвимость на сайте вручную...

У программулины, есть некоторые функции, которые, должна иметь SQLMap. Прога найдет панель администратора цели, улучшит хеш-трекинг итд. Если вы считаете то же самое, SQLMate для вас. Что она делает? Подайте ей поиск SQL-инъекций через опцию --dork, и она найдет для вас уязвимые сайты. После...

Привет Codeby ! Первая тема и такой вопрос. Какой софт ты посоветуешь для поиска дорков ? Мои поиски на эту тему окончились не очень весело *( Надеюсь на тебя !

Всем привет! Есть вопрос по поводу базы данных Maxmind. Возможно есть умельцы, которые смогут подсказать, как решить эту задачу. Нужно загрузить гео-базы Maxmind в Keitaro TDS, для этого необходим файл в формате DAT, который нужно загрузить в определенную директорию на хостинге. Файл DAT...

Приветствую Друзей,Уважаемых Форумчан и Дорогих Гостей. Сегодня вам предлагаю знакомство с инструментом от Чёрных Викингов. ViSQL - сканер ,который может быстро просканировать на наличие уязвимостей сайтов на хостинге. Его выгодно отличает от аналогичных инструментов простота...

Здравствуйте, собстно сабж Чем открыть большую базу данных формата SQL весом 3-4гб?