sql injection testing

SKILL.md

Execute comprehensive SQL injection vulnerability assessments on web applications to identify database security flaws, demonstrate exploitation techniques, and validate input sanitization mechanisms. This skill enables systematic detection and exploitation of SQL injection vulnerabilities across in-band, blind, and out-of-band attack vectors to assess application security posture.

Identify Injectable Parameters Locate user-controlled input fields that interact with database queries:

Test for Basic Vulnerability Indicators Insert special characters to trigger error responses:

Cette compétence doit être utilisée lorsque l'utilisateur demande de « tester les vulnérabilités d'injection SQL », « d'effectuer des attaques SQLi », de « contourner l'authentification à l'aide de l'injection SQL », « d'extraire des informations de base de données par injection », de « détecter les failles d'injection SQL » ou « d'exploiter les vulnérabilités des requêtes de base de données ». Il fournit des techniques complètes pour identifier, exploiter et comprendre les vecteurs d'attaque par injection SQL sur différents systèmes de bases de données. Source : hainamchung/agent-assistant.

Voir l'original