0xD4RK4T/POC-SQL-Injection

GitHub: 0xD4RK4T/POC-SQL-Injection

针对堆叠查询 SQL 注入漏洞的轻量级利用工具,提供直接与数据库交互的 SQL shell 功能。

Stars: 0 | Forks: 0

# POC-SQL-注入 这是我在发现学校某个网站存在“堆叠查询(Stacked Queries)”SQL 注入漏洞后编写的一个简单 SQL shell exploit。 该 exploit 允许任何人直接与数据库进行交互,包括创建、修改和删除表。 由于该漏洞尚未修复,我已移除了目标网站的域名。
标签:CISA项目, PNNL实验室, POC验证, Web安全, 堆叠注入, 多线程, 教育行业安全, 数字取证, 数据库攻击, 消息认证码, 漏洞攻防, 网络安全, 自动化脚本, 蓝队分析, 逆向工具, 隐私保护