Les injections SQL sont monnaie courante sur les sites Web, et les techniques pour les exploiter sont aussi nombreuses. Même si une injection échoue en premier lieu, et donne une page vide, il est possible d'utiliser l'injection pour manipuler le résultat, et seul un peu de patience et d'astuce seront nécessaires.

security-hacks a rassemblé 15 scanners qui essaient d'agrandir une vulnérabilité, pour mieux s'introduire dans une application web.

Les outils demandent parfois certaines conditions, ou bien exploitent simplement des situations particulières. La lecture des documentations est édifiante du point de vue sécurité.

- Top 15 free SQL Injection Scanners