Полезные знания Sql-injection

[Freyja]

Прошу прощения. Я скину вас софт , будет базы проще хлопать)

Мне не нужны базы, и хаком я не занимаюсь) я чисто в ознакомительных целях написала статью, для участия в конкурсе.

 

[Platosh@]

Статья действительно хорошая, но суть в том что взломать сайт на телефоне, это надо очень умудрится. Если бы с бука, то таких сайтов можно на автомате щелкать. А кнопе удалось хакнуть с мобилки.

 

[Freyja]

Статья действительно хорошая, но суть в том что взломать сайт на телефоне, это надо очень умудрится. Если бы с бука, то таких сайтов можно на автомате щелкать. А кнопе удалось хакнуть с мобилки.

Не согласна. Не вижу ничего сложного в этом, если знать все запросы к БД, то и за 5 минут можно это сделать. Можно проверить даже интереса ради) С телефона естественно, другого устройства пока нету.

 

[Platosh@]

Запросы знать то да , а вот если в ручную вбивать эти запросы) а если Мускул 4 версии будет?)

 

[Freyja]

Запросы знать то да , а вот если в ручную вбивать эти запросы) а если Мускул 4 версии будет?)

Так я и в ручную пишу) там писать то..
Если честно, в этом примере я впервые пользовалась базой без лимита) обычно всегда с ним листала. Там главное пробежать все стандартные таблицы, и уже нужную найти будет легче.

Мы тут с одним товарищем как то договаривались поиграть кто быстрее найдёт логин и пароль админа)) условия были таковы: каждый даёт друг другу сайт (предварительно уже взломаный, чтобы исключить случаи невозможности подбора полей и так далее) и на время идёт игра. Справедливо было бы 3 раунда как в мортал комбат))
Хотела бы я поиграть) но вот все не получается.

 

[beyker]

Неплохая статейка,на досуге протестирую.Автору +

 

[sdyav]

Кнопа - умница) Отличная статья! Где тут за неё голосовать?)

 

[Freyja]

Кнопа - умница) Отличная статья! Где тут за неё голосовать?)

Голосования ещё нет пока что))

 

[max tomson]

блин как всегда в нормальной теме скрытые сообщения.

 

[Freyja]

блин как всегда в нормальной теме скрытые сообщения.

Так в чем проблема то? Для просмотра скрытого текста нужно 5 сообщений. А у вас 77

 

[fly]

Отличная статья, обычно хави пользовался еще в школе учился.
Но решил попробовать
Но такой прикол
Как это понимать то ?

 

[Freyja]

Отличная статья, обычно хави пользовался еще в школе учился.
Но решил попробовать
Но такой прикол
Как это понимать то ?

Что конкретно не понятно?) обрисуй в личку, помогу.

 

[Psyholog]

Что это значит?

 

[Freyja]

Посмотреть вложение 22895
Что это значит?

Адресную строку покажите, я так не понимаю.

 

[Psyholog]

Для просмотра ссылки необходимо нажать Вход или Регистрация

 

[Freyja]

Для просмотра ссылки необходимо нажать Вход или Регистрация

Это реакция на апостраф. Можете проводить инъекцию.

 

[Psyholog]

То есть к этому добавить вот это : +union+select+1+limit+1,1--

-- эти два тире тоже?

 

[Freyja]

То есть к этому добавить вот это : +union+select+1+limit+1,1--

-- эти два тире тоже?

Да, все верно. Только апостраф уберите)

 

[Psyholog]

Для просмотра ссылки необходимо нажать Вход или Регистрация

Вот результат

 

[Freyja]

Для просмотра ссылки необходимо нажать Вход или Регистрация

Вот результатПосмотреть вложение 22909

Подбирайте поля. До 26-28 если не найдется уязвимого поля, значит на этой странице ничего нет.