<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>SQLite on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</title><link>https://hackita.it/tags/sqlite/</link><description>Recent content in SQLite on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</description><generator>Hugo</generator><language>it</language><lastBuildDate>Fri, 06 Nov 2026 10:29:57 +0000</lastBuildDate><atom:link href="https://hackita.it/tags/sqlite/index.xml" rel="self" type="application/rss+xml"/><item><title>SQL Injection SQLite: Cheat Sheet e Payload per Pentest</title><link>https://hackita.it/articoli/sql-injection-sqlite/</link><pubDate>Fri, 06 Nov 2026 10:29:57 +0000</pubDate><guid>https://hackita.it/articoli/sql-injection-sqlite/</guid><description>&lt;h2 id="sql-injection-su-sqlite-guida-pratica-a-payload-enumerazione-e-rce" class="group/anchor-heading"&gt;
 SQL Injection su SQLite: Guida Pratica a Payload, Enumerazione e RCE
 &lt;a href="#sql-injection-su-sqlite-guida-pratica-a-payload-enumerazione-e-rce" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent"&gt;#&lt;/a&gt;
&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;La SQL injection su SQLite è una vulnerabilità che permette di inserire codice SQL dentro una query dell&amp;rsquo;applicazione e farlo eseguire dal motore SQLite.&lt;/strong&gt; SQLite non è un server di rete come MySQL o PostgreSQL: è una libreria che gira dentro l&amp;rsquo;applicazione stessa (app desktop, mobile, molti CMS leggeri, estensioni browser). Questo cambia alcune cose: niente &lt;code&gt;information_schema&lt;/code&gt;, niente &lt;code&gt;SLEEP()&lt;/code&gt; diretta, ma un paio di trucchi specifici — come &lt;code&gt;ATTACH DATABASE&lt;/code&gt; — che su altri DBMS non esistono.&lt;/p&gt;</description></item></channel></rss>