[Pytanie] Gdzie mam wkleić sql injection ?

[EpicHacker]

Witam. Czytałęm ostatnio bardzo dużo na temat sql injection. Ale nie wiem jak go użyć :/.

Jeden z kodów wygląda tak

$q = mysql_query("SELECT * FROM uzytkownicy WHERE uzytkownik = '$uzytkownik'");

 

Gdzie na stronie www i w jaki sposób mam go zamieścić ?

[iLikeGood]

Jakiś żart ? Chyba nie czytałeś na ten temat bardzo dużo.

To jakiś przykład z kursu i sądzisz że copy/paste załatwi sprawę ?

http://lmgtfy.com/?q=sql+injection+tutorial

[N0N4M3]

Nie powinieneś się pytać, Twój nick mówi za Ciebie, czemu Ty nas tego nie nauczysz?

Zacznijmy od tego, wiesz co to błąd MySQL? Znajdź go na stronie internetowej i masz furtkę otwartą do hakerskich popisów. Można komendami w przeglądarce ale można też programami wejść do bazy danych. Tam skąd skopiowałeś ten kod na pewno było napisane jak znaleźć błąd MySQL i gdzie się on najczęściej znajduje.

 

Skopiowałem Twój kod do google i nacisnąłem "enter", pod pierwszym linkiem była wikipedia, jeśli naprawdę chcesz się czegoś nauczyć z wikipedii to od razu możesz sobie dać spokój.

[EpicHacker]

Znalazłem takie coś http://www.hackeer.f...njection,6.html

No i wpisuję na stronie w logowaniu to i nic.

 

Co do nicku, chciałbym kiedyś być tak dobry jak znaczenie tego nicku :/.

[N0N4M3]

Najpierw znajdź błąd MySQL w stronie, żeby pisało coś tego typu:

You have an error in your SQL syntax; your MySQL server version for the right syntax to use near

Nie musi być dokładnie tak samo, tych błędów jest naprawdę dużo.

Ten błąd to otwarta furtka do kopiowania bazy danych.

Wiesz co by było gdyby wystarczyło wpisać w logowaniu Twój kod z pierwszego postu? Pomyśl co by było gdy wystarczył tylko ten kod.

[EpicHacker]

@Up

Powiedz mi jak szukać tego błędu mysql ?

[N0N4M3]

Wychodzisz tutaj z gotową komendą, a nie znasz podstawowej rzeczy w SQL injection, wydawało mi się, że przeczytałeś o tym ataku "bardzo dużo", sam tak napisałeś.

[EpicHacker]

No tego akurat nie wiem. Coś tam wyczytałęm, że się wstrzykuje injekcje i sprawdza czy strona jest filtrowana.

Ale nie wiem za pomocą jakiej to komendy zrobić, gdzie tą komendę wpisać, i jak.

Dlatego zwracam się tutaj, między innymi do ciebie, bo widzę, że się na tym znasz, abyś mi wytłumaczył. Byłbym wdzięczny.

[N0N4M3]

Znajdujesz stronę, przykład:

www.stronadosql.pl

Ta strona ma podstronę, przykład:

www.stronadosql.pl/index.php?id=21

Chcę sprawdzić czy strona jest podatna na SQL injection, jak? Wpisujesz znak specjalny po "21".

Jeśli będę miał błąd MySQL to znaczy, że strona jest podatna na ten atak.

Tych podstron jest masa, mam je w pliku tekstowym, "index.php" to jeden z wielu przykładów.

Znak specjalny znajdź sam. Nie jestem pewny czy mogę uczyć takich rzeczy na tym forum.

[EpicHacker]

No ok wiem o jaki znak specjalny chodzi.

Wpisałęm go, ale wyskoczyło mi takie coś:

Not Found
The requested URL /pobierz.php' was not found on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

[N0N4M3]

To nie jest błąd MySQL, spróbuj na innej podstronie albo innej stronie.

[EpicHacker]

No ok, ale powiedz mi czy robię to dobrze.

Wpisuję tak: http://adresstrony.pl/pobierz.php

i po php mam dać znak specjalny bez żadnej spacji ?

[N0N4M3]

Po "php" musisz mieć "?id=<tutajliczba>". Nie może być samo "php", nie dopisuj tego też, musisz mieć "?id=liczba" po wejściu na stonę, bez dopisywania, dopisujesz tylko znak specjalny.

[EpicHacker]

No dobra i znalazłęm pare stronek i jak dopisuję to po php, daję enter i mi się ten adres ładuje i stronka jest taka sama, jedynie adres www uległ zmianie.

Czyli stronka nie jest podatna ?

[N0N4M3]

Nie jest. "Szukajcie a znajdziecie". Mogę Cię zapewnić, że w większości stron internetowych można znaleźć ten błąd, nie dawno pewien haker, kilka dni temu, wykradł bazę danych Netii myślisz, że jakim sposobem? SQL injection.

[EpicHacker]

typek kozak

 

Lolololol. Ktoś już chyba stronkę zaatakował ---> http://itanos.pl/

Mogę się na niej pobawić ?

[N0N4M3]

Chcesz to się baw, nie pytaj. Nie wiem już nawet czy na tej stronie możesz cokolwiek w bazie danych zrobić, bo błąd MySQL jest na stronie głównej. Spróbuj.

Potwierdzam, próbowałem, nic na niej ze SQL injection nie zrobisz albo za mało o tym ataku wiem po prostu.

[paronoszok]

Strona została wyłączona pomiędzy hostingiem, a maszyną. Nie była podatna na ataki SQL, jednak gratuluję za próby. :-)

[dareall33t]

po części jestem pod wrażeniem że strona szkoły nie jest podatna na taki atak ;D