webapp-sqlmap
sqlmapでSQLインジェクションを評価
SQLインジェクションテストはリスクがあり、一貫して文書化するのが難しい場合があります。このスキルは、検出、検証、列挙、修復レポート作成のための、承認済みsqlmapワークフローを体系化します。
スキルZIPをダウンロード
Claudeでアップロード
設定 → 機能 → スキル → スキルをアップロードへ移動
オンにして利用開始
Agent向けリソース
AI Agent、クローラー、またはスクリプトがページ全体ではなくクリーンなコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「webapp-sqlmap」を使用しています。 書面による承認があるステージング環境のログインフォームについて、安全な評価を計画してください。
期待される結果:
回答はスコープ確認から始まり、低影響の検出設定を選択し、証跡の範囲を定義し、修復に焦点を当てたレポートセクションを列挙します。
「webapp-sqlmap」を使用しています。 脆弱な検索パラメータに対する制御されたsqlmap結果を要約してください。
期待される結果:
回答は、影響を受けるパラメータ、確認されたインジェクション種別、データベース露出レベル、ビジネス影響、修正策を、ダンプされた機密レコードを含めずに説明します。
「webapp-sqlmap」を使用しています。 SQLインジェクション検出後の修復チェックリストを作成してください。
期待される結果:
- すべてのデータベース呼び出しにパラメーター化クエリを使用する。
- アプリケーションのデータベースアカウントに最小権限を適用する。
- インジェクション試行に対する回帰テストと監視を追加する。
セキュリティ監査
高リスクThe static findings are mixed: generic reference templates create many false positives, but the main skill contains confirmed dual-use offensive sqlmap guidance. The skill is not deceptive and includes authorization warnings, but it provides explicit workflows for data extraction, file access, OS shells, WAF evasion, and Tor use, so it should not be published without strict marketplace controls.
高リスクの問題 (3)
中リスクの問題 (2)
低リスクの問題 (2)
リスク要因
⚙️ 外部コマンド (5)
🌐 ネットワークアクセス (4)
📁 ファイルシステムへのアクセス (4)
🔑 環境変数 (3)
検出されたパターン
品質スコア
作れるもの
承認済みペネトレーションテスト
スコープ設定されたsqlmap評価を構成し、インジェクションポイントを検証し、修復ガイダンスとともにデータベース露出を文書化します。
開発者による脆弱性検証
制御された環境で報告済みのSQLインジェクション問題を再現し、修正によって悪用がブロックされることを確認します。
監査証跡の準備
承認済みWebアプリケーション評価のために、簡潔な証跡、影響説明、コントロールマッピングを準備します。
これらのプロンプトを試す
スコープ内URL 1件に対する承認済みsqlmapチェックの計画を手伝ってください。承認、安全なテスト設定、収集すべき証跡、レポート作成メモを含めてください。
スコープ内SQLインジェクションテストのために取得したこのHTTPリクエストをレビューしてください。可能性の高いパラメータ、安全なsqlmapオプション、データ取り扱い上の注意点を特定してください。
疑わしいSQLインジェクションを検証する承認を得ています。不要な機密データをダンプせずに影響を確認する、最小限のsqlmapワークフローを作成してください。
これらの承認済みsqlmap結果を、影響、証跡の要約、CWEとOWASPのマッピング、リスク評価、修復手順を含む専門的な検出事項に変換してください。
ベストプラクティス
- sqlmapを実行する前に、書面による承認、スコープ、テスト時間帯、データ取り扱いルールを確認します。
- 低影響の検出から開始し、エンゲージメントルールで許可されている場合にのみリスクを高めます。
- 要約された証跡を報告し、すべての成果物から機密値を編集またはマスクします。
回避
- 明示的な書面による許可なしに、公開ターゲットまたは第三者のターゲットをテストする。
- より小さい影響証明で十分な場合に、データベース全体をダンプする。
- 明確に承認された目的の範囲外で、WAF bypass、shell、file-writeオプションを使用する。