Droid SQLi

Атаки с использованием SQL-инъекций с Android

SQL-инъекция — это метод, используемый для атаки на приложения, управляемые данными, путем внедрения вредоносного кода SQL, чтобы нарушить нормальную работу программы. Это серьезная ошибка безопасности, которая может нанести большой ущерб.

Для чего нужен Droid SQLi?

По словам разработчика Эдгарда Чаммаса, приложение DroidSQLi позволяет выполнять SQL-инъекцию по целевому URL-адресу, всегда в образовательных целях и без каких-либо гарантий, что все пойдет по плану. Пользователь, который захочет попробовать сделать это, несет единоличную ответственность за возможный результат.

Если вы считаете себя смелым, вам нужно найти уязвимый целевой URL-адрес, и этот инструмент полностью автоматически запустит атаку путем внедрения SQL-кода. Если процесс сработает, в интерфейсе появятся названия доступных баз данных и всю необходимую информацию можно будет получить, нажав на них.