今回は 「第29回SQLインジェクションの復習」 で紹介したSQLインジェクションツールのsqlmapを紹介します。開発者や運用管理者のセキュリティ意識が向上しない原因の一つは、 脆弱性がどのようなリスクを持っているのか理解していないことが原因である ...

sqlmap -u "http://www.example.com/vuln.php?id=1" --batch Run SQLMap without asking for user input sqlmap 'http://www.example.com/' --data 'uid=1&name=test' SQLMap ...