SQL injection

[bnmbb]

Witam. W tym temacie chciałem poruszyć dosyć ważną rzecz - SQL Inject. Dla mniej wtajemniczonych wyjaśnię :

SQL Inject polega na "dołożeniu" niechcianych zapytań przez klienta (taka najkrótsza i dobra definicja ).

Chodzi o to ,że chcemy np. Wyczyścić przy okazji tabelę Users podczas szukania użytkownika (np. opcja w grze ,która ma na celu wyświetlenie jakiegoś użytkownika)

 

Zapytanie normalnie ma postać :

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Jest to jednak lepsze zapytanie od :

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Dlaczego ? Już wyjaśniam.

 

Gdy wybierzemy sposób nr1 by wyświetlić login użytkownika w pliku wpiszemy :

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

A gdy wybierzemy sposób nr2 wpiszemy :

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Czy dostrzegacie zagrożenie ? Jeśli nie to spójrzcie w takim razie na to zapytanie :

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Czyli w pole użytkownika wpiszemy :

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

Używając sposobu nr1 wyświetli nam również tabelę information_schema ,która zawiera wszystkie informacje o "koncie" (nie bazie !) SQL. Czyli hacker będzie mógł otrzymać dostęp do SQL !

Nawet niechcąc się logować do bazy SQL (by uniknąć ew. wpisania IP do logu) mógłby dopisać takie coś :

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Jest to tzw. podwójne zapytanie. Wykona nam oba "na raz".

Co jeszcze może wykonać ? Jeśli się niezabezpieczycie to wszystko co ty po zalogowaniu się do SQL w tym nawet usunięcie bazy danych lub co gorsza Wyczyszczenie/usunięcie information_schema.

 

 

Jest to przykładowy "trik". Ale fajniej się bawi gdy gramy jako ADMIN .

 

Załóżmy ,że mamy taki skrypt logowania :

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

 

To w pole loginu wpiszemy

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

A hasła :

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

 

Klikamy wyślij i co ?

 

Jesteśmy zalogowani.

 

Są to 2 najczęstsze metody ataku typu SQL Inject. O tym jak się przed tym obronić za chwilę.

 

 

UWAGA ! Ten temat niejest po to by nauczyć was injecta. Ja tu przedstawiam najczęstsze błędy przy tworzeniu gier.

Edytowane 25 Września 2011 przez bnmbb

[KDKJ]

Gdzieś widziałem tego tut'a... Dodaj źródło. Jak bd. się lepiej czuł to zobaczę czy dodałeś a jak nie to zamykam (jeżeli znajdę)

[bnmbb]

Możliwe ,że widziałeś gdzieś PODOBNEGO. Bo niestety to pisałem sam na podstawie paru skryptów i trochę sobie internetem pomagałem bo dawno nieużywałem "Injecta"

[RastaJoint]

Nie jest to SQL inject tylko SQL injection, ogólnie nic ciekawego nie napisałeś.

Nie używaj słowa "hacker" od takich włamań jakie ty reprezentujesz są ScriptKiddie.

[KDKJ]

Poprawiłem tytuł.

 

@up

Popieram

[bnmbb]

No właśnie się tak zastanawiałem między Hackerem ,a Injecterem ,ale to pojęcie które napisałeś jest mi obce .

[Gość]

powiem tak SQL injection to dobry sposób na kilka prostych włamań jeśli nie robisz błędów w tworzeniu strony to nie masz się czego obawiać