Valsec

vA
Cloudflare

Descrição do Teste

Este teste simula uma tentativa de injeção SQL que poderia permitir acesso não autorizado a dados, modificação de dados ou comprometimento do banco de dados.

Payload Detectado

SELECT id,username,password FROM users WHERE 1=1 UNION ALL SELECT null,table_name,column_name FROM information_schema.columns; -- FROM users; DROP DATABASE security; -- WHERE id = '1' UNION SELECT username,password,uid,gid FROM users WHERE '1'='1; DROP TABLE users; INSERT INTO admin VALUES ('hacker','hacker'); --' ORDER BY 1; UPDATE users SET admin=1 WHERE username LIKE '%admin%'; -- LIMIT 10; EXEC xp_cmdshell('net user hacker Password123 /add'); --

Alerta de Segurança

Este é um teste de segurança para verificar proteções contra ataques de SQL Injection. Em um ambiente real, este tipo de requisição seria bloqueado pelo Cloudflare OWASP Core Ruleset.

Voltar Valsec - Versão: A