مختبر · مبتدئ · 15 min محلول
حقن SQL (تسجيل دخول وهمي)
تعلّم كيف يخدع نصّك استعلاماً مبنياً بلصق نصوص. كل البيانات وهمية داخل متصفحك فقط.
1) الفكرة
التطبيق يبني جملة SQL بلصق نصك داخلها. إن أغلقت علامة الاقتباس مبكراً يمكنك تغيير معنى السؤال.
2) جرّب
جرّب اسم مستخدم مثل ' OR '1'='1 مع أي كلمة مرور. راقب سطر الاستعلام.
تلميح 1
اجعل الشرط بعد اسم المستخدم صحيحاً دائماً.
تلميح 2
نمط شائع: ' OR '1'='1
3) الإصلاح
لا تبنِ SQL بلصق النصوص. استخدم الاستعلامات المُعدّة (prepared). حدّ صلاحيات قاعدة البيانات. اختبر الإدخال بعلامات اقتباس.
أدوات محاكاة. تعمل فقط على الهدف الوهمي لهذا المختبر داخل الصندوق الرملي — لا حقل هدف، لا شبكة، ولا شيء يغادر متصفحك.
حاقن SQL آلييرسل محاولات علامات الاقتباس والشرط الدائم إلى تسجيل الدخول الوهمي.
$ sqli-sim --auto
استطلاع (ترويسات ونماذج)يعرض ترويسات وحقول الهدف الوهمي.
$ recon-sim
استخدام أدوات حقيقية ضد مواقع حقيقية بلا إذن غير قانوني. طبّق هذه الأفكار فقط على أنظمة تملكها أو مخوَّل باختبارها.