sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続 ...

SQLインジェクションによる認証回避の練習問題の続編になります。先の問題は、bcryptによるソルト付きハッシュにより保護されたパスワードを使っている場合の認証回避でしたが、こちらは、これらに加えてペッパー(pepper)を使っている場合の認証回避の ...