При проверке популярного в Украине строительного магазина, интернет-реурса, на уязвимость, была найдена уязвимость owasp top 10 (SQL injection),для проверки и последующей эксплуатации использовался инструмент SQLmap .
При использовании нужного параметра который передавался .Сервер выдал информацию о двух БД.С которых можно снимать дамп или же также редактировать находу .Программисты исправили эту уязвимость,"добро" на публикацию данного кейса есть
#интернет-безопасность
#SQL injection
#тестирование на проникновение
#кибербезопасность
При использовании нужного параметра который передавался .Сервер выдал информацию о двух БД.С которых можно снимать дамп или же также редактировать находу .Программисты исправили эту уязвимость,"добро" на публикацию данного кейса есть
#интернет-безопасность
#SQL injection
#тестирование на проникновение
#кибербезопасность