Бесплатная онлайн проверка на SQL инъекции
SQL инъекции – это серьёзные ошибки веб-сайтов и приложений, они вызваны недостаточной фильтрацией вводимых пользователем данных, либо ошибками в логике работы программы. Если имеется эксплуатируемая SQL инъекция, то это всегда приводит к утечке данных (иногда не только для уязвимого сайта, но и для других баз данных), а также в некоторых случаях позволяет злоумышленнику получить доступ к файловой системе.
Нужно вводить не главный адрес сайта, а пример страницы, в которой присутствует «пользовательский ввод». К примеру, если мы хотим проверить сайт zalinux.ru, то мы ищем страницу с переменным параметром. К примеру, это страница zalinux.ru/?p=411, здесь параметр p= является переменным и позволяет передавать данные на сервер. Для сайта relax-nk.ru примером такой страницы может стать relax-nk.ru/rub.php?id=5
Проверка полностью бесплатна, она осуществляется с помощью программы SQLMap.
Связанные материалы:
- Инструкция по использованию sqlmap. Ч.1: Основы работы (GET)
- Инструкция по использованию sqlmap. Ч.2: Продвинутое сканирование и эксплуатация (POST, после аутентификации, AJAX/jQuery)
- Инструкция по использованию sqlmap. Ч.3: Залив бэкдора, выполнение системных команд, изменение данных в БД
- Использование sqlmap для инъекции в адресе страницы сайта (URI). Произвольные точки инъекции
- Анонимные сканирования с Nmap, sqlmap и WPScan через Tor
Примеры ввода:
- relax-nk.ru/rub.php?id=5
- zalinux.ru/?p=411
- kali.tools/?p=816