SQL Inject ME, comprueba si tu base de datos es vulnerable a ataques
Al igual que como se comento en el post XSS ME, SQL Inject ME es una extensión de Firefox que nos permite simular un ataque para detectar que vulnerabilidades existen en nuestras bases de datos SQL. Los ataque se realizan mediante la inyección de diferentes códigos que podemos personalizar.
Para ejecutar este simulacro lo primero que debemos hacer es abrir una página del sitio a comprobar que contenga al menos un formulario porque serán las casillas de dichos formularios las que se usen para inyectar código malicioso.
Desde dicha página abrimos la barra lateral de SQL Inject ME desde la opción "Herramientas->SQL Inject ME -> Open SQL Inject ME Sidebar" en la cual nos mostrará los diferentes elementos que componen los formularios, permitiéndonos seleccionar cuales queremos usar y que tipo de código malicioso queremos usar.
