test ortamı oluşturmak etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
test ortamı oluşturmak etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

23 Haziran 2014 Pazartesi

Sql enjeksiyon test ortamı oluşturmak

Sqlmap, Acunetix, Netsparker vb gibi otomatize araçları kullanarak SQL enjeksiyon saldırıları gerçekleştirmek oldukça kolaydır. Fakat kullanılan saldırı vektörlerini davranışsal olarak incelemek veya False-Positive durumlarıyla karşı karşıya kaldığımızda kullanılan teknikleri anlamamız açısından test ortamı oluşturmak elzemdir.

Test ortamını oluştururken http://sqlfiddle.com/ uygulamasını kullanacağız. SQLFiddle; MSSQL, SQLite, PostgreSQL, MySQL ve Oracle 'in çeşitli sürümlerini destekleyen bir platformdur.

Şimdi sırasıyla Sql enjeksiyon tekniklerini inceleyelim.

Kaydol: Kayıtlar (Atom)