Last updated 4 months ago
アプリケーションセキュリティ上の抜け穴を意図的に利用し、悪意のあるSQL文を実行させることでデータベースを異常に操作するコードインジェクション攻撃方法です。
1) Sqlmapを使った模擬攻撃
2) PLURAデータ流出フィルター探知:脆弱かどうかを把握
3) PLURAデータ漏洩フィルター探知:DB名奪取
4) PLURAデータ漏洩フィルター探知:DB名奪取
[1] SQL インジェクション
[2] ウェブによるデータ漏洩ハッキング対応概論
[3] データ流出マニュアル