CInsects/Protokolle/CInsects:Treffen-2010-10-19 - Versionsgeschichte

1steenfa: Bot: Kosmetische Änderungen

2012-06-08T15:12:02Z

Bot: Kosmetische Änderungen

← Nächstältere Version		Version vom 8. Juni 2012, 15:12 Uhr
Zeile 41:		Zeile 41:
	SELECT user_ID FROM user WHERE username='Bob' AND passwort='4567RFGHZUr578f6578GFUZI76875edut'		SELECT user_ID FROM user WHERE username='Bob' AND passwort='4567RFGHZUr578f6578GFUZI76875edut'

	hier können wir sehen das aus dem Passwwort Blub eine verschlüsselte Zeichenkette wird, wir können es also nicht für unseren angriff benutzen. Also muss der Username herhalten. Wenn wir jezt wieder mit dem gleichen Angriff wie bei dem ersten verwenden wollen, gibt es ein problem da am ende noch ein AND steht mit dem passwort dahinter. Jetzt währe es gut wenn wir den rest der Zeile einfach Ignorieren können, dann brauchen wir uns um das ende keine gedanken mehr zu machen. in MySQL bedeutet das zeichen # das der rest der Zeile ein Kommentar ist. Damit können wir einen neuen Angriff formulieren:		hier können wir sehen das aus dem Passwwort Blub eine verschlüsselte Zeichenkette wird, wir können es also nicht für unseren angriff benutzen. Also muss der Username herhalten. Wenn wir jezt wieder mit dem gleichen Angriff wie bei dem ersten verwenden wollen, gibt es ein problem da am ende noch ein AND steht mit dem passwort dahinter. Jetzt währe es gut wenn wir den rest der Zeile einfach Ignorieren können, dann brauchen wir uns um das ende keine gedanken mehr zu machen. in MySQL bedeutet das zeichen # das der rest der Zeile ein Kommentar ist. Damit können wir einen neuen Angriff formulieren:

	' OR 1=1#		' OR 1=1#
Zeile 75:		Zeile 75:
	An diesem Beispiel kann man wieder sehen das über eine ähnliche Lücke wie bei den vorherigen Beispielen angegriffen wurde.		An diesem Beispiel kann man wieder sehen das über eine ähnliche Lücke wie bei den vorherigen Beispielen angegriffen wurde.

	Mithilfe der Strukturtabellen von MySQL kann man darüber auch die Struktur der anderen Tabellen abgeruffen werden. Dann lautet der Angriffsstring:		Mithilfe der Strukturtabellen von MySQL kann man darüber auch die Struktur der anderen Tabellen abgeruffen werden. Dann lautet der Angriffsstring:

	Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns#		Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns#
Zeile 98:		Zeile 98:
	* [[Bild:Sqlinj.tar.gz]] Hackits die wir ausprobiert haben (gruseliger PHP-Code)		* [[Bild:Sqlinj.tar.gz]] Hackits die wir ausprobiert haben (gruseliger PHP-Code)

	[[Kategorie: CInsects-Protokolle]]		[[Kategorie:CInsects-Protokolle]]

0rokita: /* UNION SELECT */ vergessene #

2010-11-01T19:18:30Z

UNION SELECT: vergessene #

← Nächstältere Version		Version vom 1. November 2010, 19:18 Uhr
Zeile 71:		Zeile 71:


	SELECT user_ID, name FROM user WHERE name='Alice' UNION SELECT name, passwort FROM admin # AND passwort.... (rest des orginalen Strings)		SELECT user_ID, name FROM user WHERE name='Alice' UNION SELECT name, passwort FROM admin #' AND passwort.... (rest des orginalen Strings)

	An diesem Beispiel kann man wieder sehen das über eine ähnliche Lücke wie bei den vorherigen Beispielen angegriffen wurde.		An diesem Beispiel kann man wieder sehen das über eine ähnliche Lücke wie bei den vorherigen Beispielen angegriffen wurde.
Zeile 77:		Zeile 77:
	Mithilfe der Strukturtabellen von MySQL kann man darüber auch die Struktur der anderen Tabellen abgeruffen werden. Dann lautet der Angriffsstring:		Mithilfe der Strukturtabellen von MySQL kann man darüber auch die Struktur der anderen Tabellen abgeruffen werden. Dann lautet der Angriffsstring:

	Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns		Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns#

	wird zu dem Befehl:		wird zu dem Befehl:


	SELECT user_ID, name FROM user WHERE name='Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns		SELECT user_ID, name FROM user WHERE name='Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns#' And passwort....

	und gibt die spalten zu allen Tabellen die es gibt aus. ACHTUNG: die tabellen können sich in anderen Datenbanken befinden, dann muss anders darauf zugegriffen werden. Auch die Datenbank lässt sich über das INFORMATION_SCHEMA ermitteln.		und gibt die spalten zu allen Tabellen die es gibt aus. ACHTUNG: die tabellen können sich in anderen Datenbanken befinden, dann muss anders darauf zugegriffen werden. Auch die Datenbank lässt sich über das INFORMATION_SCHEMA ermitteln.

84.46.108.231: /* UNION SELECT */

2010-11-01T19:02:30Z

UNION SELECT

← Nächstältere Version		Version vom 1. November 2010, 19:02 Uhr
Zeile 73:		Zeile 73:
	SELECT user_ID, name FROM user WHERE name='Alice' UNION SELECT name, passwort FROM admin # AND passwort.... (rest des orginalen Strings)		SELECT user_ID, name FROM user WHERE name='Alice' UNION SELECT name, passwort FROM admin # AND passwort.... (rest des orginalen Strings)

	An diesem Beispiel kann man wieder sehen das über eine ähnliche Lücke wie bei den vorherigen Beispielen angegriffen wurde. Mithilfe der Strukturtabellen von MySQL kann man darüber auch die Struktur der anderen Tabellen abgeruffen werden. Dann lautet der Angriffsstring:		An diesem Beispiel kann man wieder sehen das über eine ähnliche Lücke wie bei den vorherigen Beispielen angegriffen wurde.

			Mithilfe der Strukturtabellen von MySQL kann man darüber auch die Struktur der anderen Tabellen abgeruffen werden. Dann lautet der Angriffsstring:

	Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns		Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns

8bui: hat ?CInsects/Protokoll/CInsects:Treffen-2010-10-19? nach ?CInsects/Protokolle/CInsects:Treffen-2010-10-19? verschoben

2010-10-26T22:47:29Z

hat ?CInsects/Protokoll/CInsects:Treffen-2010-10-19? nach ?CInsects/Protokolle/CInsects:Treffen-2010-10-19? verschoben

← Nächstältere Version	Version vom 26. Oktober 2010, 22:47 Uhr
(kein Unterschied)

8bui: /* Links */

2010-10-26T22:36:23Z

Links

← Nächstältere Version		Version vom 26. Oktober 2010, 22:36 Uhr
Zeile 96:		Zeile 96:
	* [[Bild:Sqlinj.tar.gz]] Hackits die wir ausprobiert haben (gruseliger PHP-Code)		* [[Bild:Sqlinj.tar.gz]] Hackits die wir ausprobiert haben (gruseliger PHP-Code)

	[[Kategorie: CInsects-~~Protokoll~~]]		[[Kategorie: CInsects-Protokolle]]

8bui am 26. Oktober 2010 um 22:32 Uhr

2010-10-26T22:32:53Z

← Nächstältere Version		Version vom 26. Oktober 2010, 22:32 Uhr
Zeile 95:		Zeile 95:
	* [http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection Cheat Sheet] Tipps und Tricks zu SQL Injections		* [http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection Cheat Sheet] Tipps und Tricks zu SQL Injections
	* [[Bild:Sqlinj.tar.gz]] Hackits die wir ausprobiert haben (gruseliger PHP-Code)		* [[Bild:Sqlinj.tar.gz]] Hackits die wir ausprobiert haben (gruseliger PHP-Code)

			[[Kategorie: CInsects-Protokoll]]

8bui: hat ?CInsects:Treffen-2010-10-19? nach ?CInsects/Protokoll/CInsects:Treffen-2010-10-19? verschoben

2010-10-26T22:32:26Z

hat ?CInsects:Treffen-2010-10-19? nach ?CInsects/Protokoll/CInsects:Treffen-2010-10-19? verschoben

← Nächstältere Version	Version vom 26. Oktober 2010, 22:32 Uhr
(kein Unterschied)

85.177.160.162: unterseite. bitte noch verschieben nach cinsects/protokolle/foo

2010-10-26T21:20:12Z

unterseite. bitte noch verschieben nach cinsects/protokolle/foo

← Nächstältere Version		Version vom 26. Oktober 2010, 21:20 Uhr
Zeile 1:		Zeile 1:
			Diese Seite ist eine Unterseite von [[CInsects]].

	Heute haben wir uns überwiegend mit SQL-Injections beschäftigt.		Heute haben wir uns überwiegend mit SQL-Injections beschäftigt.

134.100.4.21: /* Sonstiges */

2010-10-26T12:21:31Z

Sonstiges

← Nächstältere Version		Version vom 26. Oktober 2010, 12:21 Uhr
Zeile 83:		Zeile 83:

	== Sonstiges ==		== Sonstiges ==
	* Der nächste Termin ~~wird noch bekanntgegeben~~		* Der nächste Termin ist Dienstag um 18:00 Uhr in D-114
	* Für Kekse ist gesorgt		* Für Kekse ist gesorgt
	* Wir werden uns die nächsten paar Wochen mit Websicherheit beschäftigen		* Wir werden uns die nächsten paar Wochen mit Websicherheit beschäftigen

0rokita: /* UNION SELECT */

2010-10-25T14:01:47Z

UNION SELECT

@@ Zeile 66: / Zeile 66: @@
 === UNION SELECT ===
-Schreibe ich die Tage --[[Benutzer:0rokita|Nils]] 21:11, 20. Okt. 2010 (CEST)
+Mit ''UNION SELECT'' lassen sich die daten eines 2. SELECTS an das erste anhängen. Das wichtige dabei ist dass beim 1. und 2. Select gleich viele Zeilen ausgewählt werden. Zum beispiel also:
 == Sonstiges ==