حاقن السلطة SQL.
التحميل الان

حاقن السلطة SQL. الترتيب والملخص

حاقن السلطة SQL. العلامات

التحليلات مقدم SQL. حقن حاقن جدول HTML حقن SQL حاقن SQL. حقن SQL.

حاقن السلطة SQL. وصف

SQL Power Injector هو تطبيق تم إنشاؤه في .NET 1.1 الذي يساعد اختبار الاختراق في حقن أوامر SQL على صفحة ويب. في الوقت الحالي، حاقن SQL Power هو SQL Server، Oracle و MySQL و Sybase المبتصل المبتصل، ولكن من الممكن استخدامه مع أي DBMS الموجودة عند استخدام الحقن المضمن (الوضع العادي). في الواقع، فإن الوضع العادي هو في الأساس الأمر الذي سيتم وضعه شخص ما في المعلمة المرسلة إلى الخادم. إذا كان جانب حقن SQL المضمن قويا في حد ذاته، فإن قوتها الرئيسية يسكن في الأتمتة متعددة المراحل للحقن. ليس هناك فقط إمكانية لأتمتة استفسارات المستهلكة المملة والوقت ولكن يمكنك أيضا تعديل الاستعلام للحصول على ما تريد فقط. من الواضح أن حقبة SQL Power Injectoris أكثر فائدة في حقن SQL العمياء نظرا لأن الطرق الأخرى لاستغلال مشكلة عدم الحصانة في حقن SQL هي أكثر فعالية وأكثر سرعة عندما يتم عرض النتائج على صفحة الويب (UNION SELECT في جدول HTML وأولدت 500 خطأ على سبيل المثال) وبعد يمكن تحقيق أتمتة حاقن الطاقة SQL بطريقتين: عن طريق تأخير الوقت أو مقارنة النتيجة المتوقعة. يتم مقارنة الطريقة الأولى عموما مع وجود خطأ أو اختلاف بين الشرط الإيجابي مع واحدة سلبية والطريقة الثانية سوف تتحول إيجابية إذا تأخر الوقت إرسالها إلى الخادم يساوي إلى واحد معلمات في التطبيق. كان الجهد الرئيسي الذي تم إجراؤه على حاقن الطاقة SQL هو جعله غير مؤلم قدر الإمكان لإيجاد مشكلة عدم حصانة حقن SQL واستغلالها دون استخدام أي متصفح. هذا هو السبب في أنك ستلاحظ في أن هناك متصفح متكامل سيعرض نتائج حقن حاقن الطاقة SQL المعلمة بطريقة يتم عرض أي خطأ من المعايير ذات الصلة دون بقية الصفحة. بالطبع، مثل العديد من الميزات الأخرى لحاقن الطاقة SQL، هناك طرق لمعلمات استجابة الخادم لجعلها ثرثرة لك قدر الإمكان. جزء مهم آخر من حاقن الطاقة SQL هو قوتها للحصول على جميع المعلمات التي تحتاج إلى اختبار حقن SQL، إما عن طريق الحصول على طريقة أو نشرها.

حاقن السلطة SQL. برامج ذات صلة