этом - Xakep Online

10 ÃËÎÁÀËÜÍÀß ÝÏÈÄÅÌÈß ÑÏÅÖ 02-07îñîçíàííûéïðèìåðÐåàëüíàÿ óãðîçà SQL InjectionÑÎÁÑÒÂÅÍÍÛÅ ÎØÈÁÊÈ ÏÎÌÎÃÀÞÒ ËÓ×ØÅ ÏÎÍßÒÜ ÒÅÌÓ. ÎÍÈ ÎÒÊËÀÄÛÂÀÞÒÑß ÂÏÀÌßÒÈ È ÏÎÇÂÎËßÞÒ ÍÅ ÑÎÂÅÐØÀÒÜ ÏÎÄÎÁÍÎÃÎ Â ÁÓÄÓÙÅÌ. ÍÎ ÊÎÃÄÀÏÐÎÃÐÀÌÌÈÑÒ ÑÎÇÄÀÅÒ «ÁÎÅÂÎÉ» ÊÎÄ, ÒÎ ÎØÈÁÊÈ ÌÎÃÓÒ ÏÐÈÂÅÑÒÈ Ê ÏÅ×ÀËÜÍÛÌÏÎÑËÅÄÑÒÂÈßÌ. ÏÐÎÖÅÑÑ ÂÎÑÑÒÀÍÎÂËÅÍÈß ÍÀÑ ÑÅÉ×ÀÑ ÍÅ ÈÍÒÅÐÅÑÓÅÒ, ÍÀÑÈÍÒÅÐÅÑÓÞÒ ÑÀÌÈ ÎØÈÁÊÈ. ÄËß ÝÒÎÃÎ ÏÐÎÒÅÑÒÈÐÓÅÌ ÍÅÑÊÎËÜÊÎ ÑÀÉÒΠÍÀÏÐÅÄÌÅÒ ÓßÇÂÈÌÎÑÒÅÉ È ÏÐÎÀÍÀËÈÇÈÐÓÅÌ ÐÅÇÓËÜÒÀÒÌèõàèë Ôëåíîâ aka Horrifichttp://www.vr-online.ruÑðàçó õîòèì ïðåäóïðåäèòü, ÷òî âñå âëàäåëüöû óÿçâèìûõñàéòîâ, êîòîðûå ôèãóðèðóþò â ïðèìåðàõ, áûëèïðîèíôîðìèðîâàíû î íàëè÷èè äûð.APA Help Center. ×òîáû íàéòè ïåðâóþ æåðòâó,çàïóñêàåì ñ ïîìîùüþ google.com ïîèñê ïî Ñåòè, ãäåâ URL âñòðå÷àåòñÿ .php è èìÿ ïàðàìåòðà id. Ïåðâûéñàéò, êîòîðûé çàèíòåðåñîâàë ñâîèì íàçâàíèåì,îêàçàëñÿ ïóñòûì, òî÷íåå, ñöåíàðèè íå ïîëó÷àëè ïàðàìåòðîâ,ïîýòîìó åãî îòáðîñèëè. À âîò âòîðîé îêàçàëñÿáîëåå óäà÷íûì — APA Help Center (www.apahelpcenter.org).×òî òàêîå APA? Îêàçûâàåòñÿ,ýòî The American Psychological Association èëè àìåðèêàíñêàÿàññîöèàöèÿ ïñèõîëîãîâ. Ïðîòåñòèðóåìïñèõîëîãîâ íà âøèâîñòü…Äëÿ íà÷àëà èùåì ñöåíàðèè, êîòîðûå ïîëó÷àþòêàêèå-ëèáî ïàðàìåòðû. Äîëãî èñêàòü íå ïðèøëîñü,âîò îíî — ÷óäî ïðèðîäû: www.apahelpcenter.org/featuredtopics/feature.php.Ýòîò ñöåíàðèé ïîëó÷àåòïàðàìåòð id, êîòîðîìó ïåðåäàåòñÿ ÷èñëî.Äîáàâëÿåì â êîíåö çíà÷åíèÿ ïàðàìåòðà ñòðîêó«and 1=0» è ïåðåãðóæàåì ñòðàíè÷êó. Òà æåñòðàíè÷êà, òîëüêî ïóñòàÿ. Ïîïðîáóåì äîáàâèòüåùå union select 'Test' — èíæåêòèðóåòñÿ äîïîëíèòåëüíûéçàïðîñ, êîòîðûé ïðîñòî âîçâðàùàåò ñëîâîTest. Åñëè ýòî ñëîâî ïîÿâèòñÿ ãäå-òî íà ñòðàíèöå,çíà÷èò, íàì ñîïóòñòâóåò óäà÷à.  öåíòðå ñòðàíèöûïîÿâèëàñü íàäïèñü Next page, ïîñëå êîòîðîéêðàñîâàëàñü ññûëêà ñ èìåíåì Test. Âîò êóäà ïîïàëîèìÿ èíæåêòèðîâàííîãî çàïðîñà. Èòàê, URL, êîòîðûéïîäòâåðæäàåò íàëè÷èå óÿçâèìîñòè, âûãëÿäèòñëåäóþùèì îáðàçîì:http://www.apahelpcenter.org/featuredtopics/feature.php?id=38%20and%201=0%20union%20select%20'Test'--ÇÍÀÍÈÅ ßÇÛÊÀ SQL È ÎÑÎÁÅÍÍÎÑÒÅÉ ÐÀÇËÈ×ÍÛÕ ÁÀÇ ÄÀÍÍÛÕÏÎÌÎÆÅÒ Â ÒÂÎÈÕ ÈÑÑËÅÄÎÂÀÍÈßÕ