SQLインジェクションに対抗するためにsqlmapを使ってSQLインジェクションを体験してみたこんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 zenn に引っ越しました。引っ越す前のブログはこちらです。 SQL インジェクションに興味がひかれることがあり、いろいろと調べていくうちに sqlmap というツールを見つけました。 sqlmap はオープンソースに侵入テストツールで SQL インジェクションに特化しています。 OWASP Juice Shop sqlmap を試すために脆弱性をあえて持ったサイトを構築します。 OWASP の説明には「probably the most modern and sophisticated insecure web application!(機械翻訳: おそらく最も最新で洗練された安全でない Web アプリケーション)」と書いてあります。 Juice Sho
