第31回　番外編：sqlmapã®ç´¹ä»‹ | gihyo.jp今回ã¯ã€Œç¬¬29回　SQLインジェクションã®å¾©ç¿’ã€ã§ç´¹ä»‹ã—ãŸSQLインジェクションツールã®sqlmapを紹介ã—ã¾ã™ã€‚開発者やé‹ç”¨ç®¡ç†è€…ã®ã‚»ã‚ュリティæ„è˜ãŒå‘上ã—ãªã„åŽŸå› ã®ä¸€ã¤ã¯ã€è„†å¼±æ€§ãŒã©ã®ã‚ˆã†ãªãƒªã‚¹ã‚¯ã‚’æŒã£ã¦ã„ã‚‹ã®ã‹ç†è§£ã—ã¦ã„ãªã„ã“ã¨ãŒåŽŸå› ã§ã‚ã‚‹ã“ã¨ã‚‚å°‘ãªãã‚ã‚Šã¾ã›ã‚“。今回ã¯SQLインジェクションã®ãƒªã‚¹ã‚¯ã®ä¸€éƒ¨ã§ã‚る自動化ã•ã‚ŒãŸæ”»æ’ƒãƒ„ールを紹介ã—ã¾ã™ã€‚ sqlmapã¨ã¯ï¼Ÿ sqlmapã¨ã¯ãƒ–ラインドSQLインジェクション攻撃を実行ã™ã‚‹ãƒ„ールã§ã™ã€‚オープンソースã§é–‹ç™ºã•ã‚ŒåŸ·ç†æ™‚点ã®æœ€æ–°ç‰ˆã¯2010å¹´3月14æ—¥ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³0.8ã§ã™ã€‚ http://sqlmap.sourceforge.net/ ç†è€…ã¯å¶ç„¶ã€æœ€åˆã®ãƒªãƒªãƒ¼ã‚¹ã‹ã‚‰ã“ã®ãƒ„ールを知ã£ã¦ã„ãŸã®ã§ã™ãŒã€ã“ã®ãƒ„ールã®é€²æ©ã«ã¯ç›®ã‚’見張る物ãŒã‚ã‚Šã¾ã™ã€‚ sqlmapã®æ¦‚è¦ è¨˜è¿°è¨€èªžï¼šPython MySQL, Oracle, Po
{{#tags}}- {{label}}
{{/tags}}