[HaBo]

Heinzelotto · 07.05.06, 22:38

Hi Leute,

Ich hätte da mal eine Frage zu Sql-injection.

Und zwar habe ich mich schon länger mit dem Thema beschäftigt, aber jetzt habe ich ein Problem:

Zum Beispiel bei Bugtraq:

Code:

> /joinrequests.php:
POST: <do=processjoinrequests&usergroupid=22&request[[SQL-Injection]]=0>

Jetzt meine Frage:
Das POST bedeutet doch, dass ich die Informationen an den server übermitteln muss, und zwar nicht in der Adresszeile (wie bei GET). Aber ich habe keine idee, wie ich das zustande kriege.

Ich bitte um eure Hilfe!

Oi!Alex · 07.05.06, 22:58

fire fox -> temper data (plugin)

oder

oder einfach ein programm schreiben (geht sehr sehr einfach mit c# z.b.)

Anzeige

- Anzeige -

Heinzelotto · 07.05.06, 23:20

Okay, vielen Dank schonmal!

Ich hab jetzt tamperdata installiert, mal sehen obs funktioniert. Wenn net, muss ich halt meine C kentnisse auffrischen

EDIT: Ach ja, und jetzt stellen sich Syntax-Fragen:

Zitat:

POST: <do=processjoinrequests&usergroupid=22&request[[SQL-Injection]]=0>

soll ich in temper-data die html-tag-dinger ( >, < )mit eingeben? und soll ich die eckigen Klammern bei "[[SQL-Injection]]" auch mit eingeben? Sind die nur dazu da, um das "SQL-Injection so zu kennzeichnen, dass man es noch ändern muss?

mauralix · 10.05.06, 22:28

So kann mittels Post übergeben werden...
datenübermittlung mit Post

Anzeige

- Anzeige -

07.05.06, 22:38	#1 (permalink)
Heinzelotto Senior Member Registriert seit: 29.07.05 Likes: 0	Frage - SQL-injection Anzeige Hi Leute, Ich hätte da mal eine Frage zu Sql-injection. Und zwar habe ich mich schon länger mit dem Thema beschäftigt, aber jetzt habe ich ein Problem: Zum Beispiel bei Bugtraq: Code: > /joinrequests.php: POST: <do=processjoinrequests&usergroupid=22&request[[SQL-Injection]]=0> Jetzt meine Frage: Das POST bedeutet doch, dass ich die Informationen an den server übermitteln muss, und zwar nicht in der Adresszeile (wie bei GET). Aber ich habe keine idee, wie ich das zustande kriege. Ich bitte um eure Hilfe!

10.05.06, 22:28	#4 (permalink)
mauralix Registriert seit: 17.04.06 Likes: 3	So kann mittels Post übergeben werden... datenübermittlung mit Post __________________ http://chm0815.blogspot.com

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Dll injection	shinobo	Code Kitchen	4	03.02.09 18:49
SQL-Injection	Zaireking	Webmaster-Security	16	16.05.07 15:26
SQL Injection	TeutoDirk	(In)security allgemein	3	25.08.05 15:14

07.05.06, 22:58	#2 (permalink)
Oi!Alex Registriert seit: 17.01.06 Likes: 7	fire fox -> temper data (plugin) oder oder einfach ein programm schreiben (geht sehr sehr einfach mit c# z.b.)

[HaBo]

Frage - SQL-injection