Tweeteame!
Para todo webmaster el tema de vulnerabilidades en su sitio web es crítico, sobre todo teniendo en cuenta que mediante una inyección SQL pueden obtener información vital de nuestro hosting y más.
Es por esto que les recomiendo una herramienta online para poder detectar si un sitio es vulnerable mediante inyección de SQL, la misma se denomina Sql InyeXion Scanner de F-Security.
Es simple de utilizar, básicamente tenemos que ingresarle la URL del sitio a analizar (hasta el id), y luego indicarle algunas opciones, como ser como concatenar el UNION de la consulta, si detecta o no la funcion load_file(), tablas de mysql.user, information_schema, etc.
Altamente recomendable y no duden en verificar cada uno de vuestros sitios.
Enlace a la herramienta Sql InyeXion Scanner de F-Security.
| < Prev | Próximo > |
|---|