Stava facendo un CTF in cui era necessaria l'iniezione SQL del 2 ° ordine. È stato fatto tutto manualmente ma era interessante sapere se esistessero strumenti che avrebbero potuto automatizzare il processo.
Una pagina ti permetteva di aggiungere una query a una cella tramite un parametro URL e un'altra pagina eseguiva quella query e la metteva in una tabella ben formattata anziché semplicemente scaricare i risultati di quella query.
Grazie