¿Como saber si una web es vulnerable a una inyeccion sql?



Tenemos que entrar a nuestra terminal vamos a nuestro directorio cd Desktop ,luego a la carpeta del programa cd /pentest/web/websecurify



Escribimos ls enter luego ./runner y enter




Buscamos una web para saber si es vulnerable



Nos abrira el programa aceptamos los riesgos y empezara a scannear




Vemos que es vulnerable a una inyeccion (sql)