Site Network:



If a man does not keep pace
with his companions, perhaps
it is because he hears a
different drummer.

Henry David Thoreau

Nástroj Bsqlbf určený na blind SQL Injection útoky

Home
Filed in Information Security

Na internete je dnes už pomerne veľké množstvo nástrojov určených na testovanie zranitelnosti webových aplikácií voči Blind SQL útokom. Dnes si predstavíme ďalší, ktorý sa volá Bsqlbf.

Podporované prostredie

Tento nástroj bol vo svojej prvopočiatočnej verzii určený len na testovanie zranitelnosti voči SQL pre prostredie aplikácií postavených nad MySQL databázami. V jeho aktuálnej verzii sa podpora databázových strojov rozšírila na nasledovné:

- MS-SQL
- MY-SQL
- PostgreSQL
- Oracle

Možnosti útoku

Nástroj Bsqlbf podporuje injektovanie do dátových polí typu "integer" a "string". To, čo ho popri tom odlišuje od väčšiny podobných nástrojov je jeho podpora pre definíciu vlastných SQL dotazov.

Stiahnuť Bsqlbf

:: Stiahnutie nástroja Bsqlbf

Ďalšie informácie
:: Oficiálna stránka projektu Bsqlbf