https://b.hatena.ne.jp/braitom/sqlmap/ sqlmapに関するbraitomのはてなブックマーク (2) https://sqlmap.org/ braitom 2017-08-09T14:02:45Z SQL security sqlmap 70 <blockquote cite="https://sqlmap.org/" title="sqlmap — automatic SQL injection and database takeover tool"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fsqlmap.org%2F" alt="" /> <a href="https://sqlmap.org/">sqlmap — automatic SQL injection and database takeover tool</a></cite><p><a href="https://sqlmap.org/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/a3e9c60158353ac12ddca5469b07dac535d95607/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fsqlmap.org%2Fsqlmap-og.png" alt="sqlmap — automatic SQL injection and database takeover tool" title="sqlmap — automatic SQL injection and database takeover tool" class="entry-image" /></a></p><p>The tool that sees every SQL injection.Open-source automation for detecting and exploiting SQL injection flaws — and taking over the databases behind them.</p><p><a href="https://b.hatena.ne.jp/entry/s/sqlmap.org/"><img src="https://b.hatena.ne.jp/entry/image/https://sqlmap.org/" alt="はてなブックマーク - sqlmap — automatic SQL injection and database takeover tool" title="はてなブックマーク - sqlmap — automatic SQL injection and database takeover tool" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/sqlmap.org/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://blog.amedama.jp/entry/2017/08/06/214443 SQLインジェクションを検出するOSSの`sqlmap`の利用方法について。実際に脆弱性のあるコードを書いてそれに対してツールを実行して説明されている。 braitom 2017-08-09T14:02:20Z sql security sqlmap 56 <blockquote cite="https://blog.amedama.jp/entry/2017/08/06/214443" title="sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.amedama.jp%2Fentry%2F2017%2F08%2F06%2F214443" alt="" /> <a href="https://blog.amedama.jp/entry/2017/08/06/214443">sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER</a></cite><p><a href="https://blog.amedama.jp/entry/2017/08/06/214443"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/644673c6c56536eaee57eb67015344b05a3d401f/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2F9da6486df2eaf09ad4f60e100db7c2bcf9364dfb%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fimages-fe.ssl-images-amazon.com%252Fimages%252FI%252F51VhhCUmQPL._SL160_.jpg" alt="sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER" title="sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER" class="entry-image" /></a></p><p>sqlmap は SQL インジェクションに特化したオープンソースのペネトレーションテストツール。 これを使うと Web アプリケーションの特定のパラメータに SQL インジェクションの脆弱性があるか否かを確認しやすい。 注意: 外部のサーバに使うことは攻撃となるので絶対にしないように。 今回使った環境は次の通り。 $ sw_ve...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.amedama.jp/entry/2017/08/06/214443"><img src="https://b.hatena.ne.jp/entry/image/https://blog.amedama.jp/entry/2017/08/06/214443" alt="はてなブックマーク - sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER" title="はてなブックマーク - sqlmap を使って SQL インジェクションの脆弱性を検証する - CUBE SUGAR CONTAINER" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.amedama.jp/entry/2017/08/06/214443"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote>