sql injection testing

SKILL.md

Execute comprehensive SQL injection vulnerability assessments on web applications to identify database security flaws, demonstrate exploitation techniques, and validate input sanitization mechanisms. This skill enables systematic detection and exploitation of SQL injection vulnerabilities across in-band, blind, and out-of-band attack vectors to assess application security posture.

Identify Injectable Parameters Locate user-controlled input fields that interact with database queries:

Test for Basic Vulnerability Indicators Insert special characters to trigger error responses:

このスキルは、ユーザーが「SQL インジェクションの脆弱性のテスト」、「SQLi 攻撃の実行」、「SQL インジェクションを使用した認証のバイパス」、「インジェクションによるデータベース情報の抽出」、「SQL インジェクションの欠陥の検出」、または「データベース クエリの脆弱性の悪用」を要求する場合に使用する必要があります。さまざまなデータベース システムにわたる SQL インジェクション攻撃ベクトルを特定、悪用、理解するための包括的な技術を提供します。 ソース: jpropato/siba。

原文を見る