Scrawlrを試す - teracc’s bloghttp://www.microsoft.com/japan/technet/security/advisory/954462.mspx MSが、SQL Injection対策ツールを3つほど紹介しています。 そのうち、Scrawlrを試してみました。 Technical details for Scrawlr * Identify Verbose SQL Injection vulnerabilities in URL parameters * Can be configured to use a Proxy to access the web site * Will identify the type of SQL server in use * Will extract table names (verbose only) to guarantee no false positive
http://japan.internet.com/webtech/20080529/11.html
日本HPの顧客情報流出、検索エンジン経由で約14万件分にアクセス
