2 repositorios
Techniques for testing database vulnerabilities by inferring information through true or false query responses.
Explore 2 awesome GitHub repositories matching security & cryptography · Blind SQL Injections. Refine with filters or upvote what's useful.
This project is a comprehensive, community-sourced knowledge base designed for security professionals and researchers. It functions as a centralized repository of offensive security techniques, providing a structured collection of exploit payloads, attack vectors, and methodologies for conducting vulnerability assessments and penetration testing. The repository distinguishes itself through a cross-platform payload taxonomy that categorizes exploitation methods by vulnerability type and target environment, enabling rapid lookup during security assessments. It maintains high standards of data i
Details boolean-based and time-based inference techniques for extracting database information without direct query output.
sqli-labs es una colección de aplicaciones web intencionalmente vulnerables y entornos sandbox diseñados para practicar la identificación y explotación de vulnerabilidades de inyección SQL. Sirve como un laboratorio de educación en ciberseguridad donde los usuarios pueden experimentar con exploits de bases de datos en un entorno controlado. El entorno proporciona módulos especializados para probar una amplia gama de vectores de ataque, incluyendo inyecciones basadas en errores, boolean-blind y basadas en tiempo. Cubre específicamente técnicas avanzadas como inyecciones de segundo orden, consultas apiladas (stacked queries) y ataques dirigidos a cabeceras HTTP. El proyecto también incluye ejercicios centrados en la evasión de filtros de seguridad y la omisión de firewalls de aplicaciones web mediante técnicas como la eliminación de comentarios y el desajuste de impedancia. Estos escenarios permiten la simulación de pruebas de penetración del mundo real y auditorías de seguridad de bases de datos.
Provides exercises for extracting database information using boolean logic and time-based response delays.