Сап всем, начал изучать пентест и возник такой вопрос, сканер показывает sql injection по ссылке формата: "https://sitename.com/id/news", в ссылке нет каких либо параметров и расширений страниц аля "php?id=, " и т.д., так понял инъекция происходит через запросы. Есть ли какие ни будь статьи по этому поводу, где более подробно рассказано как это тестить? Буду очень благодарен.

 

Смотри POST - запросы.

 

Настрой локальные прокси через ,например, burp suite и смотри тело запроса