Поиск уязвимости SQL

Discussion in 'Песочница' started by Nastar, 21 Oct 2015.

  1. Nastar

    Nastar Member

    Joined:
    9 May 2015
    Messages:
    68
    Likes Received:
    19
    Reputations:
    0
    Знатоки, подскажите, как искать SQL уязвимости в урлах где нет геп-параметра.
    В это дело только вникаю, так что не "душите" меня сильно, если что-то не так.
    Пока мои знания заканчиваются на "подставить кавычку", и дальше крутить через SQLmap
     
    #1 Nastar, 21 Oct 2015
  2. xivi00

    xivi00 Banned

    Joined:
    23 Nov 2013
    Messages:
    46
    Likes Received:
    1
    Reputations:
    0
    #2 xivi00, 21 Oct 2015
  3. MaxFast

    MaxFast Elder - Старейшина

    Joined:
    12 Oct 2011
    Messages:
    569
    Likes Received:
    146
    Reputations:
    94
    Также скули в хедерах могут быть, в куках.
     
    #3 MaxFast, 21 Oct 2015
  4. Logan22

    Logan22 Member

    Joined:
    11 Sep 2009
    Messages:
    115
    Likes Received:
    17
    Reputations:
    0
    Забудь, всё нынче экранируется, а с приходом PDO факт найти SQL injection сравним поиску в океанах Атлантиды.
     
    #4 Logan22, 21 Oct 2015
  5. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,664
    Likes Received:
    913
    Reputations:
    363
    ну-ну
     
    _________________________
    #5 yarbabin, 21 Oct 2015
    palec2006, Echnaton and grimnir like this.
  6. WallHack

    WallHack Elder - Старейшина

    Joined:
    18 Jul 2013
    Messages:
    300
    Likes Received:
    137
    Reputations:
    32
    Смотрел статистику (не помню какого года) 60% сайтов интернета уязвимы...
     
    #6 WallHack, 21 Oct 2015
  7. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Чё за бред?!
     
    #7 user6334, 21 Oct 2015
    grimnir likes this.
  8. Nastar

    Nastar Member

    Joined:
    9 May 2015
    Messages:
    68
    Likes Received:
    19
    Reputations:
    0
    Спасибо)

    Если есть инфа - поделись где посмотреть! Если нет, "будем искать")
     
    #8 Nastar, 21 Oct 2015
  9. SaNDER

    SaNDER Banned

    Joined:
    9 Jul 2015
    Messages:
    213
    Likes Received:
    15
    Reputations:
    3
    дак это древняя статистика,и мне кажется из этих 60% сайтов,большинство заброшенные,малопосещаемые,бесполезные вообщем-то .

    Nastar
    /threads/223453/
     
    #9 SaNDER, 21 Oct 2015
  10. Logan22

    Logan22 Member

    Joined:
    11 Sep 2009
    Messages:
    115
    Likes Received:
    17
    Reputations:
    0
    Уязвимы понятие растяжимое и не совсем понятное, так как каждый подразумевает разные понятия.
    Я когда этой темой занимался (лет так 5-6 назад) то попадал на какие-то зарубежные сайты однодневки, то религиозные, то вовсе не понята суть содержимого, то с фоточками своей кошечки-собачки и т.д. и таких миллионы сайтов.
    Разработчики PHP делают всё чтоб проблем было меньше.

    В DLE знаю баг, он суть которого сводится к загрузке изображения на сервер, без капч и каких либо преград, до ∞ .
    По факту это тоже уязвимость, в IPB знаю тоже траблы. И на эти движки юзают миллионы.

    P.S.№2. Знаю сейчас набегут словесные гуру-хацкеры всех мастей, и начнут тулить что где есть работа с БД , там они найдут SQL уязвимость.
    Для таких словесных боевых хацкеров, могу сварганить форму, начнете не на словах , а на деле обламывать себя.
     
    #10 Logan22, 21 Oct 2015
  11. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Вы ещё неуязвимый одностраничник создайте) Причины уязвимостей веб приложений в другом состоят
     
    #11 user6334, 21 Oct 2015
  12. Logan22

    Logan22 Member

    Joined:
    11 Sep 2009
    Messages:
    115
    Likes Received:
    17
    Reputations:
    0
    Причин много, а в конкретной темка затрагивает SQL Injection :-D
     
    #12 Logan22, 21 Oct 2015
  13. Nastar

    Nastar Member

    Joined:
    9 May 2015
    Messages:
    68
    Likes Received:
    19
    Reputations:
    0
    Вопрос походу еще один) Это считается уязвимостью?
    [​IMG]
     
    #13 Nastar, 23 Oct 2015
  14. WallHack

    WallHack Elder - Старейшина

    Joined:
    18 Jul 2013
    Messages:
    300
    Likes Received:
    137
    Reputations:
    32
    Это скорей дополнительная инфа для хакера, для дальнейших атак
     
    #14 WallHack, 23 Oct 2015
  15. Echnaton

    Echnaton Member

    Joined:
    14 Feb 2013
    Messages:
    75
    Likes Received:
    55
    Reputations:
    5
    #15 Echnaton, 23 Oct 2015
    grimnir likes this.
  16. WallHack

    WallHack Elder - Старейшина

    Joined:
    18 Jul 2013
    Messages:
    300
    Likes Received:
    137
    Reputations:
    32
    #16 WallHack, 23 Oct 2015
  17. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,066
    Likes Received:
    1,565
    Reputations:
    40
    нет, это не уязвимость, но это даёшь некую инфу, как уже сказали выше . Теперь ты знаешь что там АПАЧЬ ЛИНУКС И версию пхп. кури сплоиты , уязвимости этого пхп итд . А да, ещё это http
     
    #17 BabaDook, 23 Oct 2015
    Nastar likes this.
(You must log in or sign up to post here.)