18.09.2010, 02:25 | #1 |
Серьезный бизнес.
|
SQL инъекция - вопрос кул хацкерам
Многоуважаемые знатоки,
Скрипт на сайте не экранирует поступающие запросы GET например есть такой запрос "select * from items where id=".$_GET['ID'] как можно этот запрос модифицировать через GET чтобы получить к примеру "select * from items where id=1 or id=2 order by id DESC" собственно сайт это довожу до ума, надо показать заказчику чего они могут избежать. Какие есть варианты? |
18.09.2010, 02:41 | #2 |
Магистр
Регистрация: 04.12.2007
Сообщений: 3,679
Вес репутации: 415
|
чиста теоритически както так:
***.php?ID=1 or id=2 order by id DESC тока пробелы надо шестнадцатиричным видом ввести чтоп урл не побился.. Добавлено через 37 секунд но там чо, ID совсем не проверяется? хотябы INT от него обычно берут..
__________________
Последний раз редактировалось Йода; 18.09.2010 в 02:41. Причина: Добавлено сообщение |
18.09.2010, 02:43 | #3 |
Серьезный бизнес.
|
вотвот
я чото не смог ни %20 ни + поборот оно что %20 что + воспринимает буквально а ведь 100% как-то делают. |
18.09.2010, 02:53 | #4 |
Магистр
Регистрация: 04.12.2007
Сообщений: 3,679
Вес репутации: 415
|
Чото непонятно.. Попробуй для теста другим браузером пихнуть- как в скрипт передается %20 я так понимаю, разруливает браузер, и в инторнетах пишут что они иногда по разному пихают..
А еще я бы кавычки попробовал или еще какую экранировку.. но чото ничо умного в голову неприходит..
__________________
|
18.09.2010, 03:34 | #5 |
Серьезный бизнес.
|
Магистр, сработало!
Видимо что-то напутал в запросе. Покажу заказчику скуль инъекцию, пусть знают какой йа умный |
18.09.2010, 12:54 | #7 |
Серьезный бизнес.
|
|
18.09.2010, 14:51 | #8 |
Магистр
Регистрация: 04.12.2007
Сообщений: 3,679
Вес репутации: 415
|
__________________
|
18.09.2010, 20:34 | #9 |
Серьезный бизнес.
|
в прошлый раз подписывался, но не шмог (
хз как щас. постараюсь. |
Опции темы | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Когда переведут деньги - вопрос про вопрос? | DJ333 | Финансовые и юридические вопросы | 1 | 14.10.2009 17:47 |
Вопрос о программных средствах проверки + вопрос по индексации. | Сергеевич | Вопросы от новичков | 0 | 07.04.2009 10:05 |
Часовой пояс GMT +3, время: 13:41.