SQLI - gunakan daftar google dorks untuk menemukan situs web rentan yang kemudian disuntikkan dengan data untuk membuang konten database sehingga Anda dapat melihatnya. Injeksi SQL adalah teknik injeksi kode, digunakan untuk menyerang aplikasi berbasis data, di mana pernyataan SQL yang jahat dimasukkan ke dalam bidang entri untuk eksekusi (misalnya untuk membuang konten database ke penyerang). [1] Injeksi SQL harus mengeksploitasi kerentanan keamanan dalam perangkat lunak aplikasi, misalnya, ketika input pengguna salah difilter untuk karakter pelarian literal string yang tertanam dalam pernyataan SQL atau input pengguna tidak diketik dengan kuat dan dieksekusi secara tak terduga. Injeksi SQL sebagian besar dikenal sebagai vektor serangan untuk situs web tetapi dapat digunakan untuk menyerang semua jenis database SQL. Serangan injeksi SQL memungkinkan penyerang untuk merusak identitas, merusak data yang ada, menyebabkan masalah penolakan seperti membatalkan transaksi atau mengubah saldo, memungkinkan pengungkapan lengkap semua data pada sistem, menghancurkan data atau membuatnya tidak tersedia, dan menjadi administrator server database.
Riwayat versi
- Versi 8 diposting di 2016-12-09
Detil Program
- Kategori: Pengembangan > Lain
- Penerbit: NULLICLOUD
- Lisensi: Gratis
- Harga: N/A
- Versi: 8
- Platform: windows