Esiste un modo per specificare il metodo di escape PHP quando si utilizza SQLmap?

Question

Esiste un modo per specificare il metodo di escape PHP quando si utilizza SQLmap?

#1 da (1 voti)
#2 da (1 voti)

0

Sto aiutando un mio collega a testare se il suo sito Web è completamente a prova di SQLi. Sembra promettente, ma sto cercando di essere sicuro, e per caso so che sta usando pg_escape_string per disinfettare il suo input POST .

Questa potrebbe essere una domanda stupida, ma mi piacerebbe sapere se esiste un modo per specificare il metodo di escape per SQLMap?

Anche se sono qui, vorrei chiedere opinioni quale sarebbe il miglior metodo di escape da usare (combinazione PHP-PostgreSQL) è sufficiente pg_escape_string o dovrebbe usare qualcos'altro?

php sql-injection postgresql sqlmap

posta WolfyD 15.09.2016 - 14:01

fonte

2 risposte

Leggi altre domande sui tag php sql-injection postgresql sqlmap

I browser che non supportano i torrent eseguono client torrent come jstorrent.com per Chrome? Backup online di chiavi segrete in formato zip cifrato

score 1 · Answer 1

1

Dai un'occhiata a Istruzioni preparate in PHP PostgreSQL . Scapperà bene alle tue variabili e ti aiuterà a dimenticare di scappare da qualcosa o di scappare.

risposta data 15.09.2016 - 22:44

fonte

score 1 · Answer 2

Usare sqlmap per cercare le vulnerabilità di SQL injection quando si ha accesso al codice sorgente è l'approccio sbagliato. Ci sono molte ragioni per questo, ma permettimi di menzionarne alcune:

sqlmap non può sconfiggere la logica dell'applicazione.
sqlmap a volte ha falsi negativi.
sqlmap non può trovare o sfruttare tutti i tipi di iniezioni, come l'iniezione del secondo ordine.
sqlmap sarà molto lento mentre tenta di forzare la forza bruta di molti tipi di vettori di iniezione
sqlmap non riesce a trovare xss, cmd injection, ssrf e altri difetti che possono essere presenti nel codice sorgente .

Dovresti utilizzare uno strumento di analisi del codice sorgente come rips , rats o graudit in combinazione con i log del tuo database e del server web per trovare e verificare queste vulnerabilità (e altri tipi).