Abbiamo trattato la terza parte che discute la vulnerabilità della stringa SQL injection utilizzando il laboratorio OWASP WebGoat.
L'iniezione SQL di stringhe può essere facilmente sfruttata da applicazioni che costruiscono query dinamicamente unendo insieme stringhe. Se l'input accetta una stringa passata nella query come parametro di stringa, è possibile modificare rapidamente la query di compilazione formando la stringa in base alle proprie esigenze racchiudendola tra virgolette. Ad esempio, potresti utilizzare le virgolette per completare il parametro della stringa e quindi inserire il tuo SQL.
Ottieni le note sul certificato OSCP
Il corso pratico completo sul Penetration Testing delle applicazioni Web
Videoprocedura dettagliata
Mostra commenti
