sqlmap команды
Всё по теме «sqlmap команды» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья SQLMap пентест: от перехвата запроса до дампа базы данных
На пентесте интернет-банка мне попалась blind SQL-инъекция в cookie-параметре TrackingId. Ручная верификация заняла три часа - ответы сервера различались одним символом в HTML, и я сидел, как сапёр, сравнивая байты. SQLMap подтвердил инъекцию за восемь минут через --level=3 (без этого флага...- Сергей Попов
- Тема
- sql-инъекции обучение sqlmap команды sqlmap параметры sqlmap пентест автоматизация sql-инъекций легальный пентест обнаружение sql-инъекций тестирование веб-приложений на уязвимости
- Ответы: 1
- Раздел: Безопасность веб-приложений