mysql注入测试工具 - 腾讯云开发者社区

文章/答案/技术大牛

发布

0回答

有没有办法通过SQL注入攻击来查看MySQL数据库是否被访问过？

mysql、sql-injection

我最近发现我的网站有一个带有SQL注入漏洞的页面。经过测试，它很容易被像sqlmap这样的五层测试工具所利用。如何确定站点数据库是否已被SQL注入攻击访问，从而可能利用此漏洞？服务器正在运行Apache/2.4.18和MySQL Ver 14.14 Distrib 5.7.16。

浏览 21提问于2017-06-05得票数 0

3回答

是否有一种方法可以查看是否通过SQL注入攻击访问了数据库？

mysql、sql-injection

我最近发现我的网站有一个带有SQL注入漏洞的页面。在测试时，它很容易被像sqlmap这样的隐藏工具所利用。如何确定是否使用SQL注入攻击访问了站点数据库，可能是利用了这个漏洞？服务器正在运行Apache2.4.18和MySQL Ver 14.14远程5.7.16。

浏览 0提问于2017-06-04得票数 1

2回答

带有意外加号的MySQL查询

mysql、sql、sql-injection

我正在使用一个工具扫描我的应用程序中潜在的SQL注入漏洞。我遇到了一个测试，它在表单字段中发送以下内容：这将产生如下查询(针对MySQL数据库)：WHERE SomeField IN (+ (SELECT 0 FROM (SELECT SLEEP(10))qsqli_1111)) 该工具(正确)推断，可能存在SQL注入漏洞，因为查询比发送简单值所

浏览 7提问于2015-11-09得票数 0

回答已采纳

2回答

我只想知道是否有一种方法可以让您的代码安全地使用mysql_*进行SQL注入。=0) while($rows = mysql_fetch_assoc($query)) $db_username = $rowsSQL注入？username=%27%20or%201=1%20/*&password=1可以用来测试我的网站上的SQL漏洞。但不起作用。我还尝试在输入字段中输入1 OR 1 = 1; --，但仍然无法工作。我

浏览 3提问于2014-12-17得票数 1

回答已采纳

2回答

使用sqlmap解决Vaadin中的SQL注入漏洞

web-application、sql-injection、vulnerability、sqlmap、vaadin

我使用Vaadin框架实现了一个用于渗透测试的小型网站。我在后台运行了一个MySQL数据库，还有一个Jetty。!

浏览 0提问于2016-09-27得票数 0

2回答

有没有一个静态分析工具来识别php/mysql的sql注入？

php、mysql、sql-injection、static-analysis

有没有一个静态分析工具来识别php/mysql的sql注入？在php脚本上运行的工具将分析sql语句，并查找sql语句是否存在任何可能的sql注入可能性。

浏览 2提问于2011-05-20得票数 2

1回答

如何检测NoSQL注射？

penetration-test、databases、injection、automated-testing、nosql

考虑到NoSQL数据库的结构(或实际上是非结构化的)与结构化数据库(如MySQL、MSSQL或PostgreSQL )有很大不同。他们的已知工具、有效载荷列表、技巧或其他常见做法(然后使用创造性黑客思维方式)是否是为了测试应用程序是否易受NoSQL注入的影响？

浏览 0提问于2017-03-16得票数 4

回答已采纳

1回答

sql在链接上插入我的插件

mysql、sql-injection

我在firefox中发现了一个"mysql inject me“插件，它在寻找mysql注入方面真的很棒。此外，还有什么可以是变数呢？

浏览 2提问于2012-10-30得票数 1

回答已采纳

1回答

.NET sql注入自动化(非手动)测试

asp.net-web-api、sql-injection、.net-4.8

我需要创建自动测试，以检查我的.NET框架WebAPI端点是否存在SQL漏洞。如果有人有在SQL注入测试中集成诸如SQLMAP之类的手动工具的经验，请随时提及您的解决方案是如何操作的。

浏览 1提问于2022-05-26得票数 0

1回答

在node.js上对mysql回滚进行单元测试

mysql、node.js、unit-testing、deadlock

我在节点项目中使用mysql。或者是真的？因为我是单元测试，所以每次只能在本地数据库上进行一个事务，所以永远不会出现死锁，对吗？如果死锁永远不会发生，我如何测试死锁处理？有什么办法能迫使它发生吗？

浏览 6提问于2017-09-25得票数 1

7回答

Web应用程序漏洞扫描建议？

security、web、web-applications、vulnerabilities

我正在寻找一个新的工具，为ol‘管理工具包，并将有价值的一些建议。你会用什么工具扫描Web应用程序秃鹫？

浏览 0提问于2009-07-26得票数 5

回答已采纳

3回答

测试web应用程序中的安全漏洞:最佳实践？

php、mysql、security、sql-injection

我曾经用过Joomla这样的东西来做一些很棒的东西，但现在我终于用上了PHP、MySQL和CodeIgniter。我知道有明显的修剪，转义，xss清理等-但是我应该结合哪些其他技术来阻止注入到数据库中？黑客还使用什么其他常见的方法来销毁或读取用户数据，我如何自己检查？

浏览 0提问于2010-02-28得票数 25

回答已采纳

2回答

命令行中的注入验证SQL语句

mysql、sql、bash、security、sql-injection

询问在bash中使用命令行mysql工具时如何使用参数化查询。然而，最重要的答案似乎仍然很容易被注入(如; DROP TABLE user; --)。我的问题：在链接问题中的链接被接受的答案是否提供了对SQL注入的保护，并且有所有有用的参数化保护？如果是，为什么？如果不是，如何安全地使用来自MySQL命令行工具的参数化查询？注意:从技术上讲，是在运行mysql Ver 15.1 Distrib 10.3.13-MariaDB。

浏览 1提问于2019-03-27得票数 0

回答已采纳

3回答

重新测试盲目sql漏洞的最佳方法是什么？

penetration-test、known-vulnerabilities、sql-injection、vulnerability-scanners、automated-testing

我用商业自动化的tool.There测试了网站应用程序，是一些盲目的sql注入，我想重新测试这个结果，.Is，有什么好的方法可以用工具来测试盲sql注入吗？

浏览 0提问于2013-12-11得票数 1

回答已采纳

1回答

数据库单元测试(MySQL)

java、mysql、unit-testing、dbunit

我正在尝试找到一种方法来对依赖于MySQL的代码进行单元测试。我知道我希望它如何工作，但找不到适合我的解决方案。我已经研究过DBUnit，但似乎(如果我没有弄错的话)这将需要一个正在运行的数据库，并且只是辅助单元测试方面的事情。我想要一些方法来避免在测试时运行mysql数据库。最有效的是某种MySQL欺骗驱动程序，它实际上将数据存储在内存中，而不是需要访问真正的持久性数据库。在我的代码中，访问MySQL数据库是很难编码的，所以我不能仅仅注入一些模拟对

浏览 0提问于2014-02-19得票数 1

1回答

Mysql数据库列命名，这将减少后缀ORM工具的问题

mysql、orm、naming-conventions、naming

当测试团队将使用ORM工具与柏树一起注入和删除数据时，在MySQL数据库中命名列的最佳实践是什么？-测试数据将在MySql中使用JSON，而当前DB在MySQL中。

浏览 1提问于2020-01-10得票数 0

3回答

如何测试具有输入字段的站点上的SQL注入漏洞？

sql-injection

有哪些方法可用于测试SQL注入漏洞？

浏览 0提问于2012-04-25得票数 52

3回答

如何在Jubula或RCP测试工具中注入参数？

java、rcp、gui-testing、jubula、eclipse-rcptt

我想用GUI测试来测试我的RCP应用程序。我发现了两个可能的工具: Jubula和RCP测试工具。有谁知道如何在测试中注入参数，以便我可以使用一个带有多个输入的测试用例？

浏览 9提问于2015-05-08得票数 2

回答已采纳

2回答

可以通过注入绕过此查询吗？

php、mysql、escaping、sql-injection

$username = mysql_real_escape_string($_POST['username']); $checkPassword = mysql_query("SELECT * FROM user_info WHERE Username='$username' ANDPassword='$password';"

浏览 0提问于2014-03-27得票数 0

2回答

在PHP中使用准备好的语句/存储过程时，如何防止SQL注入？

php、mysql、security、pdo、sql-injection

自阅读此以来，我一直在研究如何更好地防止PHP/mysql中的sql注入，而不仅仅是使用mysqli/mysql真正的转义。我看过这个非常好的线程我经常在桌面/内部工具上做ms sql server的内容，我们总是编写存储过程来防止这种情况，所以我使用PDO 阅读了PHP/mysql中的等价物。如果应用程序只使用已准备好的语句，则开发人员可以确保不会发生SQL注入(但是，如果使用未转义的输入构建查询的其他部分，则SQL注入仍然是

浏览 3提问于2011-06-30得票数 4

回答已采纳

点击加载更多