Kezdőoldal » Számítástechnika » Programozás » Sql injectálás, lehetséges?

Sql injectálás, lehetséges?

Figyelt kérdés

Sziasztok! Az lenne a kérdésem,hogy mostanában egyre jobban érdekelnek az ilyen dolgok. Csináltam magamnak egy teszt játékszervert,hogy azon gyakoroljak. Na most le szedtem hozzá egy weboldalt is,aminek a paraméterei nem "php?id=xy" Hanem "php?s=regisztracio". Az érdekelne,hogy így is lehetséges lenne az injecktálás,vagy fölösleges próbálkozni is vele?

#szerver #hacker #MySQL #SQL #legál #injectálás

2015. jan. 31. 12:01

1/6 anonim

válasza:

Lehetséges persze - de ha bármilyen oldal vagy program elfogad felhasználói input-ot ellenőrzés nélkül (sőt, azt beilleszti parancsképpen BÁRHOVÁ), akkor az már régen rossz :)

2015. jan. 31. 12:19

Hasznos számodra ez a válasz?

2/6 A kérdező kommentje:

Aham értem. Egyenlőre linux-al próbálkozok,nagyon kezdő ként,youtuberól nézem a tutorialokat,de mindenhol php?id paraméterrel csinálják,és így nem jutok előre :D

2015. jan. 31. 12:26

3/6 anonim

válasza:

Teljesen mindegy mi a paraméter neve. Az számít, hogy belefűzi-e az SQL lekérdezésbe (nyersen vagy rosszul kódolva) vagy sem. Előrordul az is, hogy korábban a felhasználó által beadott adatot letárolnak adatbázisban majd onnan lekérdezve fűzi bele az SQL kódba.

2015. jan. 31. 12:39

Hasznos számodra ez a válasz?

4/6 anonim

válasza:

Lehet, a php? után szinte bármilyen nevet adni, nem attól függ, hogy lehetséges-e az injektálás..

2015. jan. 31. 12:40

Hasznos számodra ez a válasz?

5/6 A kérdező kommentje:

Esetleg tudna még valaki segíteni?:D

Próbálgatom most sqlmap-al,de a végén mindig ezt kapom:

"get parameter 's' is not injectable"

Próbáltam már beírni így: "sqlmap -u [link] --level=4 --risk=4 "

Illetve "sqlmap -u [link] --dbs

2015. jan. 31. 15:37

6/6 anonim válasza:

Azért kapod ezt, mert a honlapok 99.99%-a védve van az sql injection ellen. Amatőrök által kódolt lapok esetleg támadhatóak, de a nasa-t nem fogod így feltörni.

2015. febr. 1. 18:39

Hasznos számodra ez a válasz?

Kapcsolódó kérdések:

Szeretnék úgy írni egy programot, hogy amivel dolgozik adatok, azokat több helyen is el tudjam érni, hogyan lehetséges? (bővebben alul)

Miért nem lehetséges egy exe fájlból a teljes forráskódot kinyerni?

Hogyan lehetseges?

C# programomban egy formról eltűnik a label. Megakad a thread, de nem szeretnék 2 szálat használni. Milyen megoldás lehetséges?

Lehetséges egy internetre kapcsolt pc-be betrni és ott parancsokat indítani anélkül hogy a gépere akármi telepítve legyen?

Lehetséges google translate alkalmazást készíteni?

Számítástechnika főkategória kérdései »

Számítástechnika - Programozás kategória kérdései »

A weboldalon megjelenő anyagok nem minősülnek szerkesztői tartalomnak, előzetes ellenőrzésen nem esnek át, az üzemeltető véleményét nem tükrözik.
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!