jSQL Injection — инструмент для автоматизации поиска и эксплуатации SQL-инъекций. Он сам определяет тип уязвимости, подбирает технику и вытаскивает структуру БД: таблицы, колонки и данные.
⏺ Работает на Java → запускается где угодно
⏺ Поддерживает разные СУБД
⏺ Подходит для быстрого recon: понять, есть ли инъекция и насколько всё плохо
Удобен, когда нет смысла вручную перебирать payload’ы — можно сразу получить картину и двигаться дальше.
📌 Бонусом:
— поиск админок
— чтение файлов через БД (если есть права)
— базовые варианты эксплуатации
🔗 Ссылка на GitHub
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#tool_of_the_week