sql-инъекции

  1. devqp

    Статья Автоматизация sqlmap через ChatGPT для пентеста SQL-инъекций

    Представляю кастомный промпт для ChatGPT, генерирующий оптимизированные команды sqlmap на основе данных сканеров уязвимостей (Burp Suite, ZAP, Acunetix). Решение автоматизирует создание PoC для эксплуатации SQLi, извлекая параметры из отчётов сканирования. Ключевые особенности промпта: -...
  2. Admin

    Статья SQL-инъекции: Анатомия атаки и искусство защиты через Prepared Statements

    SQL-инъекция (SQLi) — это тип атаки, при котором злоумышленник внедряет вредоносный SQL-код в запрос к базе данных через входные данные приложения. Несмотря на то что этой уязвимости более 20 лет, она стабильно входит в топ-3 рейтинга критических угроз OWASP Top 10. 1. Как работает атака...
  3. D

    Требуется услуга Слив Базы Данных

    Добрый день!!! Я занимаюсь ddos атаками, и моему клиенту нужно слить базу данных с 2 сайтов. Сайты корейские!!!! Уже пробовали искать sql инъекцию. Но ее нету. Как можно сделать взлом или кто возьмется за такую работу.... Заказчик платит за 2 сайта 5000 долларов Контакты для связи: ICQ...
  4. T

    Нужна помощ по сливу базы с сайта

    Есть файл с трещинами SQL Скрытое содержимое то ли я криво слил то ли что но не как не могу скачать базу мыл (на сайте есть возможность заработка и вывода на ЯД- в качестве бонуса)))) Если найдется добрая душа на форуме и скинет мне базу почт этого сайта- отблагодарю.
  5. P

    Sqlmap для начинающих

    Разбор команд из видео: sqlmap -u http://www.site.com/news.php?id=69 --dbs -u это URL --dbs база данных, покажет список всех БД Так же запрос можно было составить таким образом sqlmap -u http://www.site.com/news.php?id=69 --dbs --random-agent --random-agent - в этом случае вместо дефолтного...
  6. J

    Вопрос по sql injection на время 2016 года

    Мне известно программы такие программы как Havij, cyd, sql damper с помощью какие можно было найти уязвимость и слить БД. Но сейчас уже мало сайтов с которых можно было бы слить БД с помощью этих программ. Можно ли на данный момент сливать SQl данные с любых сайтов? Если да, то какие есть...
  7. B

    Супер IP: Инструменты Kali Linux онлайн

    Если вы хотите проверить свой сайт на SQL-инъекции или просканировать ваш блог под управлением WordPress на наличие уязвимых плагинов и тем, но вы не разбираетесь в Linux и уж тем более в специализированных инструментах для сканирования, то на помощь вам придёт сайт SuIP.biz (Супер IP). Уже...