Samling av sidor med säkerhetsbrister - Del 2

Får man fråga hur ni bär er åt för att hitta sidorna med sårbarheter? Har letat i ca 2 timmar med hjälp av google (* inurl:index.php?fileID= etc etc) även testat på en del slumpvalda sidor. Det enda jag gör för att testa för svagheter är att lägga till en ' i massa gets i urlerna. Vet ni något bättre sätt?

http://www.andhrahackers.com/forum/sql-injection/google-dorks-for-sql/



http://www.TILLEXEMPEL.se/index.php?id=1 = Vanlig
http://www.TILLEXEMPEL.se/index.php?id=1 = 1' eller 1=2


Rekommenderar denna guide istället den som Kidde15 postade:


http://31337h4cks.blogspot.com/2009/10/sql-injection-error-based.html


Du får mer information ur denna.

Får man fråga hur ni bär er åt för att hitta sidorna med sårbarheter? Har letat i ca 2 timmar med hjälp av google (* inurl:index.php?fileID= etc etc) även testat på en del slumpvalda sidor. Det enda jag gör för att testa för svagheter är att lägga till en ' i massa gets i urlerna. Vet ni något bättre sätt?

http://www.andhrahackers.com/forum/sql-injection/google-dorks-for-sql/



http://www.TILLEXEMPEL.se/index.php?id=1 = Vanlig
http://www.TILLEXEMPEL.se/index.php?id=1 = 1' eller 1=2


Rekommenderar denna guide istället den som Kidde15 postade:


http://31337h4cks.blogspot.com/2009/10/sql-injection-error-based.html


Du får mer information ur denna.

Rekommenderar denna guide istället den som Kidde15 postade:

Yeah, about that....
Själv har jag bara testat blind manuellt, kan inte säga på rak arm hur jävla svårt det är.
Men visst så jävla svårt kan det inte vara, det är SQLi after all...

Om du nu hade testat det manuellt borde du veta att det inte är det minsta svårt, enbart tidskrävande.

Om du nu hade testat det manuellt borde du veta att det inte är det minsta svårt, enbart tidskrävande.

Själv har jag bara testat blind manuellt, kan inte säga på rak arm hur jävla svårt det är.

Ah! Jag sa aldrig att det var svårt.

Touché

Talar du för alla när du skriver att det inte är det minsta svårt eller enbart dig själv?

Yeah, about that....
Själv har jag bara testat blind manuellt, kan inte säga på rak arm hur jävla svårt det är.
Men visst så jävla svårt kan det inte vara, det är SQLi after all...