SQL Power Injector SQL Power Injector is een applicatie die is gemaakt in .NET 1.1 die de penetratietester helpt om SQL-opdrachten op een webpagina te injecteren.
Download nu

SQL Power Injector Rangschikking & Samenvatting

SQL Power Injector Tags

analyse SQL Injecteren Injector HTML-tabel SQL injectie SQL Injector injecteren sql

SQL Power Injector Beschrijving

SQL Power Injector is een applicatie die is gemaakt in .NET 1.1 dat helpt de penetratietester om SQL-opdrachten op een webpagina te injecteren. Voor nu is SQL Power Injector SQL Server, Oracle, MySQL en Sybase / Adaptive Server-compliant, maar het is mogelijk om het te gebruiken met bestaande DBMS bij gebruik van de inline-injectie (normale modus). Inderdaad, de normale modus is eigenlijk het bevel dat iemand in de parameter die naar de server wordt verzonden. Als het aspect van inline SQL-injectie op zichzelf krachtig is, woont zijn hoofdsterkte in de multithreaded automatisering van de injectie. Niet alleen is er een mogelijkheid om vervelende en tijdrovende query's te automatiseren, maar u kunt ook de query wijzigen om alleen wat u wilt te krijgen. SQL Power Injectoris is natuurlijk nuttig in de blinde SQL-injectie, aangezien de andere manieren om de SQL-injectie-kwetsbaarheid te exploiteren, meer uitbetuigenis en veel sneller wanneer de resultaten op de webpagina worden weergegeven (Union Select in een HTML-tabel en bijvoorbeeld) . SQL Power Injector Automation kan op twee manieren worden gerealiseerd: op tijdvertraging of het vergelijken van het verwachte resultaat. De eerste manier wordt over het algemeen vergeleken met een fout of verschil tussen positieve toestand met een negatieve en op de tweede manier positief als de tijdsvertraging verzonden naar de server is gelijk aan de ene geparametreerd in de toepassing. De belangrijkste inspanning van SQL Power Injector was om het zo pijnloos mogelijk te maken om een SQL-injectie-beveiligingslek te vinden en te exploiteren zonder elke browser te gebruiken. Daarom zul je opmerken dat er een geïntegreerde browser is die de resultaten van de SQL Power Injector-injectie geparametreerd zal weergeven op een manier waarop een gerelateerde normen SQL-fout worden weergegeven zonder de rest van de pagina. Natuurlijk, zoals vele andere kenmerken van SQL Power Injector, zijn er manieren om de respons van de server te parametreren om het zo spraakzaam met u mogelijk te maken. Een ander belangrijk onderdeel van SQL Power Injector is de bevoegdheid om alle parameters te krijgen die u nodig hebt om de SQL-injectie te testen, hetzij door Werk- of postmethode.

SQL Power Injector Gerelateerde software