sqlmap este o unealtă open-source de testare a penetrării care automatizează procesul de detectare și exploatare a vulnerabilităților SQL Injection. Poate identifica amprenta motorului de baze de date (MySQL, PostgreSQL, Oracle, MSSQL), extrage structura schemelor și prelua tabelele compromise.
Exemplu: Auditarea unui endpoint vulnerabil cu sqlmap
# Testarea unui parametru GET și extragerea listei de baze de date disponibile:
sqlmap -u "https://app-test.internal/produse.php?categorie=1" --dbs --batch --risk=1 --level=1
Întrebări & Exemple de Cod:
Utilitarul sqlmap pentru Auditare SQL InjectionAi o nelămurire despre utilizarea comenzii
Utilitarul sqlmap pentru Auditare SQL Injectionsau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.