Где можно попрактиковаться в SQL injection, чтобы это было законно?

[Desdichado]

Я ищу где можно попрактиковаться в SQL injection, чтобы это не каралось законом. Подскажите, пожалуйста.

 

[.Method]

А смысл от данного навыка?
Времена голого php прошли.
Сейчас всё пишется на высокоуровневых фреймворках.
В которых уже встроена защита от sql.

 

[guest-1675977874]

Неправда Не прошли

 

[Exited3n]

Я ищу где можно попрактиковаться в SQL injection, чтобы это не каралось законом. Подскажите, пожалуйста.

GitHub - digininja/DVWA: Damn Vulnerable Web Application (DVWA)

Damn Vulnerable Web Application (DVWA). Contribute to digininja/DVWA development by creating an account on GitHub.

github.com

bWAPP, a buggy web application!

itsecgames.com

GitHub - rapid7/metasploitable3: Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities.

Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. - rapid7/metasploitable3

github.com

 

[Desdichado]

GitHub - digininja/DVWA: Damn Vulnerable Web Application (DVWA)

Damn Vulnerable Web Application (DVWA). Contribute to digininja/DVWA development by creating an account on GitHub.

github.com

bWAPP, a buggy web application!

itsecgames.com

GitHub - rapid7/metasploitable3: Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities.

Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. - rapid7/metasploitable3

github.com

[/

 

[f22]

На недавно открытой Codeby Game - Capture The Flag есть несколько тасков
Ну и не могу не посоветовать курс https://codeby.school/catalog/besplatnyy-kurs-po-sql-inj

 

[msksmail]

Я ищу где можно попрактиковаться в SQL injection, чтобы это не каралось законом. Подскажите, пожалуйста.

Можешь купить курс с методичками и подсказками помимо лаборатории 3-месячный онлайн-курс SQL Injection Master
Что касается Oracle - free версия - Web Application Security, Testing, & Scanning - PortSwigger - там будет не только SQL

 

[reydenm1]

А смысл от данного навыка?
Времена голого php прошли.
Сейчас всё пишется на высокоуровневых фреймворках.
В которых уже встроена защита от sql.

БД сливать резко перестали?

 

[.Method]

БД сливать резко перестали?

БД сливают недовольные работники)

 

[reydenm1]

БД сливают недовольные работники

Это меньшая часть из того что сливают. Крупные утечки не без помощи людей делаются, это правда

 

[Mark Klintov]

Можешь протестировать свои знания на машинах из Hack The Box. Вот парочку для работы (уровень Средний, Сложный и Невозможный): Fighter, FluJab, Enterprise, RedCross

 

[Сергей Попов]

https://codeby.school/catalog/laboratoriya-sqli-lab

 

[Mark Klintov]

https://codeby.school/catalog/laboratoriya-sqli-lab

Хороший вариант, но к сожалению не у всех на такое найдутся средства в кошельке

 

[FXLL]

Можешь протестировать свои знания на машинах из Hack The Box. Вот парочку для работы (уровень Средний, Сложный и Невозможный): Fighter, FluJab, Enterprise, RedCross

Машины с SQLi?