sql injection testing

SKILL.md

Execute comprehensive SQL injection vulnerability assessments on web applications to identify database security flaws, demonstrate exploitation techniques, and validate input sanitization mechanisms. This skill enables systematic detection and exploitation of SQL injection vulnerabilities across in-band, blind, and out-of-band attack vectors to assess application security posture.

Identify Injectable Parameters Locate user-controlled input fields that interact with database queries:

Test for Basic Vulnerability Indicators Insert special characters to trigger error responses:

Diese Fähigkeit sollte verwendet werden, wenn der Benutzer „auf SQL-Injection-Schwachstellen testen“, „SQLi-Angriffe durchführen“, „Authentifizierung mithilfe von SQL-Injection umgehen“, „Datenbankinformationen durch Injektion extrahieren“, „SQL-Injection-Fehler erkennen“ oder „Datenbankabfrage-Schwachstellen ausnutzen“ möchte. Es bietet umfassende Techniken zum Identifizieren, Ausnutzen und Verstehen von SQL-Injection-Angriffsvektoren in verschiedenen Datenbanksystemen. Quelle: jpropato/siba.

Original anzeigen