SQL в запросах

[Craygen]

Сап всем, начал изучать пентест и возник такой вопрос, сканер показывает sql injection по ссылке формата: "https://sitename.com/id/news", в ссылке нет каких либо параметров и расширений страниц аля "php?id=, " и т.д., так понял инъекция происходит через запросы. Есть ли какие ни будь статьи по этому поводу, где более подробно рассказано как это тестить? Буду очень благодарен.

 

[Crazy Jack]

Смотри POST - запросы.

 

[Jonotan sci]

Настрой локальные прокси через ,например, burp suite и смотри тело запроса