Strumenti per Second SQL Injection [chiuso]

1

Stava facendo un CTF in cui era necessaria l'iniezione SQL del 2 ° ordine. È stato fatto tutto manualmente ma era interessante sapere se esistessero strumenti che avrebbero potuto automatizzare il processo.

Una pagina ti permetteva di aggiungere una query a una cella tramite un parametro URL e un'altra pagina eseguiva quella query e la metteva in una tabella ben formattata anziché semplicemente scaricare i risultati di quella query.

Grazie

    
posta pee2pee 29.12.2016 - 17:57
fonte

1 risposta

3

Sì, sqlmap ha un parametro del secondo ordine.

Dalla documentazione:

--second-order=S.. Resulting page URL searched for second-order response .

Vedi link per ulteriori informazioni.

    
risposta data 29.12.2016 - 20:30
fonte

Leggi altre domande sui tag