[HaBo]
| Webmaster-Security Fragen zur richtigen Serverkonfiguration oder Absicherung dynamischer Scripte gehören hier hinein. |
Sql-Injection: Namen der DB herausfinden
Diskussion: Sql-Injection: Namen der DB herausfinden im Forum Webmaster-Security, in der Kategorie Security Area; Anzeige Ist es möglich über eine sql Injection den Namen der Datenbank und Spaltennamen herauszufinden?...
 |
11.06.06, 15:07
| #1 (permalink) |
| Registriert seit: 12.04.06  Likes: 0 |  Sql-Injection: Namen der DB herausfinden Anzeige Ist es möglich über eine sql Injection den Namen der Datenbank und Spaltennamen herauszufinden? |
|  |
|
12.06.06, 17:36
| #2 (permalink) | |
| Moderator   Registriert seit: 30.03.04  Likes: 14 | RE: Sql-Injection: Namen der DB herausfinden Zitat:
jein, denn SQL Injection bedeutet, dass man SQL Code einschleusen kann. Wenn du glück hast kannst du alles machen was du willst, mit nicht ganz soviel Glück nur an deinem Guhaben ein paar Nullen dranhängen  und wenn du Pech hast, bringt dir die Injection kaum ein Vorteil.Es kommt immer auf die Lücke drauf an, was du machen kannst. | |
|
| |
| HaBOT | - Anzeige - |
|
|
12.06.06, 17:52
| #3 (permalink) |
| Registriert seit: 16.05.06 Likes: 0 | Wenn du das DBMS identifizieren kannst hilft dir vielleicht das weiter: http://sqlzoo.net/howto/source/z.dir/i12meta.xml |
|
| |
|
13.06.06, 01:43
| #4 (permalink) |
| Themenstarter Registriert seit: 12.04.06 Likes: 0 | OK danke erstmal! Wie sieht es denn hier aus: Code: SELECT * FROM tabellenname WHERE name='$phpvariable' Aber wenn ich nun, wie du meintest  , ein paar Nullen ranhängen wollen würde oder einfach einen Wert verändern, dann müsste das doch so gehen!(?) :Code: '; UPDATE tabellenname SET wert=1000000 WHERE name='meinname Wie kann ich denn jetzt den tabellenname wissen und wissen, dass die Variable "wert" heisst!? Und was und wie kann man bei dem oben stehenden Code noch injizieren? Danke schonmal! |
|
| |
|
| - Anzeige - | |
|
|
[HaBo] » Security Area » Webmaster-Security » Sql-Injection: Namen der DB herausfinden
| Themen-Optionen | |
| Ansicht | |
Linear-Darstellung
| |
Ähnliche Themen | ||||
| Thema | Autor | Forum | Antworten | Letzter Beitrag |
| Namen von 2 Liedern | Avenger | Music- & Filmbox | 2 | 15.01.08 14:43 |
| BF2 namen ändern? | G-Unit | Games | 1 | 27.04.07 14:31 |
| Benutzer namen | kante23 | Windows | 1 | 06.05.06 17:58 |
| XP Namen ändern | Maxduck | Windows | 4 | 30.03.04 17:23 |
| die dämlichsten namen... | -= pillepalle =- | Fun Section | 1 | 10.03.03 13:34 |
