reversemap

تحليل محاولات حقن SQL في سجلات خادم الويب

يمكن تشغيل البرنامج إما في الوضع الدفعي أو الوضع التفاعلي. في الوضع الدفعي، يقبل البرنامج سجلات خادم Apache ويقوم بإزالة التمويه عن عناوين URL المطلوبة من السجلات. في الوضع التفاعلي، يطلب البرنامج إدخال المستخدم ويطبع النتائج بعد إزالة التمويه.

يمكن للبرنامج إزالة التمويه عن تقنيات التمويه التالية:

• SQL CHAR encoding
• SQL CAST encoding
• Case encoding of SQL keywords
• Substring(تجريبي - معطل افتراضيًا لأنه سيفشل مع الاستعلامات المتداخلة)

نرحب بطلبات السحب والتصحيحات والملاحظات.