sql-injection-testing — скилл для Claude Code

Что делает sql-injection-testing

Скилл ведёт агента по фазам: сначала разведка инъекционных параметров в URL, формах, cookie и заголовках, потом эксплуатация. Проверка начинается с простых символов вроде кавычки или точки с запятой — по ответу сервера видно, ломается ли запрос. Дальше идут логические payload'ы с OR 1=1 и AND 1=2, сравнение ответов подтверждает, что параметр действительно попадает в SQL.

Эксплуатация разложена по типам: UNION-выборка с подбором числа колонок через ORDER BY, извлечение через ошибки СУБД, слепые boolean- и time-based методы со SLEEP и WAITFOR DELAY, а также out-of-band через DNS и HTTP-запросы. Отдельная фаза — обход аутентификации: payload'ы вида admin'-- и ' OR '1'='1 с разбором того, как комментарий отсекает проверку пароля. В конце — обход фильтров: URL- и двойное URL-кодирование, замена пробелов комментариями и табами, регистр и вложенные комментарии внутри ключевых слов.

Для работы нужен прокси вроде Burp Suite, установленный SQLMap и браузер с инструментами разработчика. Понимание синтаксиса MySQL, MSSQL, PostgreSQL и Oracle обязательно, потому что payload'ы у этих СУБД разные. И главное: без письменного разрешения на пентест скилл применять нельзя — это прямое требование самого скилла, а не формальность.