Вы когда-нибудь делали SQL-инъекцию?

Question

Я хочу знать, если вы когда-либо делали инъекцию на веб-сайте, используя SQL-инъекцию для этического взлома.

Какие трюки/методы вы использовали (особенно mysql)?

Answer 1

Я использовал стандартный трюк на формах авторизации:

user: admin 
pass: ' OR '1'='1 

Answer 2

Nice деталь о techniqs для

Примера:

statement = "SELECT * FROM users WHERE name = '" + userName + "';" 
pass userName = ' or '1'='1 
SELECT * FROM users WHERE name = '' OR '1'='1'; 

SQL injection

Тип этого

1.2 Incorrect type handling 
1.3 Vulnerabilities inside the database server 
1.4 Blind SQL injection 
1.4.1 Conditional responses 
1.4.2 Conditional errors 
1.4.3 Time delays 

Answer 3

Если вы намерены выполнять этические взломы или проверки проникновения приложений с использованием MySQL, вы найдете OWASP Testing Guide, specifically the section on MySQL огромной ценностью, кроме общего Testing Guide for SQL injection.

Обратите внимание, что это не делает никаких предположений о используемой структуре или langauge - PHP, Java (включая Java EE, Spring и т. Д.), Поэтому довольно типично, как SQL-инъекция может быть предпринята против приложения. Фактические методы, связанные с получением пользовательских входов на уровень доступа к базе данных приложения, действительно будут варьироваться от одного приложения к другому. Разумеется, приложения, которые анализируют HTTP-запросы, требуют всех входов (параметры URL, пары имени-значения в элементе POST, заголовки HTTP). Наличие другого источника ввода (например, XML или JSON вместо простых HTTP-запросов) потребует, чтобы вы правильно кормили SQL, что будет понято синтаксическими анализаторами приложения, что в конечном итоге приведет к транспортировке SQL на уровень, на котором выполняются запросы к базе данных ,

Answer 4

Непосредственно, но иногда я делаю LIKE поиск с помощью подстановочных знаков (%), даже если поисковая страница не говорит, что поддерживает их.

Answer 5

Вы просто remimded это, я надеюсь, что вы найдете это удовольствие: http://xkcd.com/327/;)

Answer 6

Да, я использовал основные методы, как и все остальные, но всегда на своих сайтах

' OR '1'='1 

Я даже присоединился к сайту, где вы можете изучить основы взлома на веб-сайте, они создали серию сайтов, специально сделанных для демонстрации уязвимости веб-сайта (конечно, вам не показывают, как это сделать, но вам нужно найти это для себя). И я не чувствую никакой вины, поскольку я не использую ее, чтобы нанести вред сайту других людей, а только моей.