SQL Injection Checker v1.0.0

辅助检测页面SQL注入风险

预览截图

详细介绍

做安全渗透测试前期,需要简单验证页面SQL注入风险。这个辅助工具可以对页面入参做简易检测,帮助安全人员快速发现潜在注入点,注意它只做初步探测,不能直接等同于专业扫描器的完整检测结果。

插件基础信息

  • 版本:v1.0.0
  • 大小:494KB
  • 语言:英语(英国)
  • id:gknlmncbbcohjfhlleibkfacfifkpgld

SQL注入简易探测

  • 对页面URL参数、表单提交点做简单注入Payload探测
  • 标记存在潜在SQL注入风险的参数位置,给到安全人员参考

工具边界提示

  • 属于辅助初步检测工具,不能替代专业AWVS、Nessus扫描器
  • 只做风险提示,探测结果务必手动复现确认,不可以直接当成漏洞结论
  • 仅用于自己拥有授权的测试站点,禁止用于未授权外部网站

点赞() 打赏

评论列表 共有 0 条评论

暂无评论