成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

如何使用SQLancer檢測DBMS中的邏輯漏洞

安全 數據安全
Synthesized Query Lancer工具是一款針對數據庫管理系統DBMS的自動化安全測試工具。

[[426270]]

關于SQLancer

SQLancer,全稱為Synthesized Query Lancer,該工具是一款針對數據庫管理系統DBMS的自動化安全測試工具。該工具可以幫助廣大研究人員輕松識別應用程序實現中的邏輯漏洞。我們這里所指的邏輯漏洞,即能夠導致DBMS獲取錯誤結果集的安全漏洞(比如說忽略數據記錄等等)。

SQLancer能夠在下面兩個階段進行操作:

  • 數據庫生成:此階段的目標是創建一個填充有數據的數據庫,并向DBMS輸入測試用例以嘗試識別和檢測不一致數據庫狀態。隨后,該工具將會創建一個隨機表,并隨機選擇SQL語句來生成、修改和刪除數據。除此之外,該工具還會使用其他類型的語句(如創建索引和視圖以及設置DBMS特定選項的語句)來測試目標DBMS;
  • 測試:此階段的目標是針對生成的數據庫檢測邏輯錯誤。

工具要求

  • Java 8或以上版本;
  • Maven(Ubuntu安裝:“sudo apt install maven”);
  • 需要測試的DBMS(項目中帶有SQLite,而SQLite是一款嵌入式DBMS)。

工具安裝&使用

廣大研究人員可以使用下列命令將該項目源碼克隆至本地,然后創建一個JAR,并開啟SQLancer來測試SQLite,此過程使用的是非優化引用引擎結構(NoREC):

  1. git clone https://github.com/sqlancer/sqlancer 
  2. cd sqlancer 
  3. mvn package -DskipTests 
  4. cd target 
  5. java -jar sqlancer-*.jar --num-threads 4 sqlite3 --oracle NoREC 

執行之后,工具每5秒會打印一次處理信息。SQLancer可能會找出SQLite中的漏洞,在報告漏洞信息之前,請確保處理信息仍在打印。我們可以按下CTRL + C組合鍵手動停止SQLancer的運行。如果SQLancer沒有找出漏洞,那么它將會一直運行下去。我們可以使用“--num-tries”來控制SQLancer在找到多少漏洞之后停止運行。除此之外,我們也可以使用“--timeout-seconds”來指定SQLancer允許執行的最大超時。

如果SQLancer在沒有參數的情況下執行,工具則會輸出所有可用的選項和命令。

支持的DBMS

由于各種DBMS使用的SQL形式差異很大,因此需要針對不同的DBMS采用單獨的實現方式:

  • SQLite
  • MySQL
  • PostgreSQL
  • Citus
  • MariaDB
  • CockroachDB
  • TiDB
  • DuckDB
  • ClickHouse

項目地址

SQLancer:【GitHub傳送門

 

責任編輯:趙寧寧 來源: FreeBuf
相關推薦

2022-01-29 08:01:43

漏洞網絡攻擊

2021-02-07 14:39:22

Falco漏洞安全工具

2016-06-07 10:47:42

2021-10-06 13:53:06

開源工具keimpx安全工具

2023-09-01 07:21:11

2013-01-11 09:41:34

2023-08-23 12:38:10

2010-10-13 13:46:10

2010-09-03 14:56:12

SQLSELECT語句

2022-02-14 08:05:59

安全漏洞掃描工具Python

2017-07-19 11:11:40

CTS漏洞檢測原理淺析

2014-12-16 10:28:49

2015-08-05 15:10:24

UbuntuLVM

2024-12-05 08:58:47

2013-12-02 13:55:23

任意跳轉漏洞漏洞檢測DOM跳轉漏洞

2023-12-01 16:21:42

2023-12-13 15:16:10

2018-07-17 14:46:10

Hystrix異常觸發

2009-12-29 14:25:14

phpXSS漏洞

2023-05-26 00:04:02

軟件安全漏洞
點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 日韩一区二区在线观看视频 | 亚洲精品无 | www.久久久久久久久久久 | 影音先锋中文字幕在线观看 | 亚洲精品2 | 欧美日韩在线综合 | 日韩伦理一区二区 | 啪啪免费网 | 国产精品国产a | 亚洲av一级毛片 | 无码日韩精品一区二区免费 | 日本不卡免费新一二三区 | 国产激情精品一区二区三区 | 久久久久久国产精品免费 | 2019精品手机国产品在线 | 亚洲美女在线视频 | 亚洲成人久久久 | 久久黄网 | 91精品国产91久久久久久吃药 | 国产日韩精品视频 | 亚洲精品电影网在线观看 | 一区二区亚洲 | 久久综合狠狠综合久久综合88 | 亚洲一区二区在线 | 免费欧美 | 亚洲3p| 国产高清视频 | 欧美亚洲在线视频 | 精品国产区 | 日日操天天射 | 免费在线观看av网站 | 久久亚洲一区二区三区四区 | 自拍视频精品 | 久久视频精品 | 日韩精品一区二区三区中文字幕 | 日日骚网| 古装三级在线播放 | 成年女人免费v片 | 国产欧美精品一区二区三区 | 欧美精品中文字幕久久二区 | 欧美一级二级视频 |