בדיקת SQL INJECTION

SQL Injection

סורק ה- SQL Injection שלנו משתמש במנוע של OWASP ZAP, אחד מכלי האבטחה בקוד פתוח הפופולרי בעולם, המתוחזק באופן פעיל על ידי מאות מפתחים בינלאומיים וחברי קהילה פעילים אחרים.

הכלי OWASP ZAP נוצר בכדי לעזור למשתמשים לאתר באופן אוטומטי פגיעויות אבטחה ביישומי אינטרנט תוך פיתוח ובדיקה.

הכלי יכול לבצע בדיקת הזרקת SQL על ידי הכנסת תווים מיוחדים (למשל ', ", 2 * 3) בכל שדות הקלט של יישום היעד ופיקוח על התנהגות דף האינטרנט. אם יתגלו שגיאות באתר, זה יכול להיות התרחיש של התקפת הזרקת SQL.

על מנת לאמת את הפגיעות שנמצאה, סורק הזרקת SQL מנסה לבנות שאילתת SQL נכונה תחבירית המדגימה שההזרקה הצליחה. לכן התוצאות הבאות יוצגו:
http://vulnapp.example.com/bookings.php?cat=4 AND 1 = 1 —

סורק הזרקת SQL אינו מנסה לנצל את הזרקת SQL, אלא פשוט מגלה נוכחות של כל פגיעות העלולה להשפיע על מסד הנתונים של ה- backend שלך. אם מתגלים פגמים, הכלי המקוון שלנו מציע מידע מפורט אודות הסיכונים אליהם אתם נחשפים והמלצות כיצד לבצע תהליך תיקון יעיל. SQL Injection מאפשרת להאקרים להתעסק במידע רגיש (כגון שמות משתמש, סיסמאות ותעודות חיוניות אחרות) על ידי גילוי או מחיקה.