Iba na vzdelávacie účely

Nauč sa SQL injection v praxi

Interaktívne laboratórium, kde útočíš na reálnu SQLite databázu bežiacu priamo v tvojom prehliadači. Žiadny server, žiadne riziko — len ty a databáza.

Začať trénovať Zistiť viac

Ako to funguje

Bezpečné, praktické a vždy po ruke

Reálna databáza v prehliadači

Každá úloha beží proti skutočnej SQLite databáze cez WebAssembly. Tvoje injekcie sa naozaj vykonajú — bezpečne, izolovane v prehliadači.

Postupné úlohy

Od základov po pokročilé techniky: union-based, error-based, tautológie, piggy-backed dotazy a ďalšie.

Sledovanie pokroku

Každý pokus a výsledok sa ukladá k tvojmu účtu. Spúšťaj viac relácií a sleduj svoj postup.

Vlastné sady úloh

Importuj vlastné úlohy v JSON formáte a nahraj vlastnú SQLite databázu. Vytvor si vlastné cvičenia.

Príklady techník

Pozri si, čo sa naučíš

Union-based injection

Spoj výsledky z iných tabuliek do výstupu a získaj citlivé dáta ako heslá používateľov.

Tautológie

Obíď prihlasovanie pomocou výrazu, ktorý je vždy pravdivý, napríklad ' OR '1'='1.

Error-based injection

Vyvolaj chybové hlášky, ktoré prezradia štruktúru databázy.

Pripravený začať?

Prihlás sa cez Google alebo GitHub a začni trénovať za pár sekúnd.

Prihlásiť sa a trénovať