Leuke video, maar waarom probeer je geen gebruik te maken van de tabel information_schema? En dan meer specifiek:
select table_name from information_schema.tables
select column_name from information_schema.columns where table_name LIKE '<wat je gevonden hebt>'

Nog een andere tip (eentje die niet gestopt word door de eerste de beste web application firewall)
om een injectie te zoeken kan je ook gebruik maken van logische queries.
bv:
site.php?id=1 and 1=1 <-- Dit zou geen verschil mogen geven
site.php?id=1 and 1=0 <-- Dit zou een verandering moeten brengen

Zo kan je ook snel sql injections vinden en deze werken vaker dan de ' of " escape trukjes.

Anders goeie tutorial :)

best goed ja

gefeliciteerd ! ga zo door een geweldig filmpje .
Kan niet wachten op de volgende !
Super duidelijk uitgelegd op deze manier.

groet W.S.

Het filmpje illustreert helaas alleen een probleem (SQL injection) maar waar het feitelijk om gaat, de oplossing ter voorkoming van ontbreekt. Anders was het geweest wanneer men in het filmpje zou wijzen op het belang van inputvalidatie (tegen ongewenste invoer zoals onder andere SQL-queries) en het uitsluitend intern loggen van foutmeldingen in plaats van deze wereldkundig te maken (om potentiële aanvallers zo ongeïnformeerd mogelijk te houden). Bij inputvalidatie is belangrijk te filteren op wat je wèl accepteert en de rest te negeren.

Voor de PHP ers.
http://www.phpfreakz.nl/artikelen.php?aid=106

Deze hack werkt overigens alleen als er een UNION wordt gebruikt.
Want met de standaard mysql_query() functie in PHP kan je maar één query uitvoeren.

Zo weet ik dat een bepaalde website SQL injection gevoelig is maar niet echt kan worden ge-hacked omdat er maar één query mogelijk is. Wel kan je de server over de kop laten gaan met een complexe where statement.

Gezien het fijt dat er niet fatsoenlijk word gecontroleerd of de query wel succesvol was en je die fout bij de fetch niet onderdrukt word is er wel meer aan de hand dan alleen een SQL injection.

micmast

Dank je wel voor de reactie.

maar het ging er om dat je met een paar documenten al een site kan kraken.

de information_schema werkt niet op de sql 4 versie's daarom heb ik deze ook nog niet genoemt.

ik wil nog een aantal fimpjes maken die nog verder op sql injection gaan.

hier moet natuurlijk ook nog wat voor over blijven.

de and 1=1 en and 1=2 of ' 1='2 gebruik ik natuurlijk zelf ook.

Dank je voor het delen.

Wilco

Mooie en zeer duidelijke tutorial! Mijn complimenten

Jongens van Softlink ICT, bedankt! Dit is een prettige video-tutorial. Ik ben nieuwsgierig naar jullie volgende productie.

UNION wordt al wel sinds versie 4.0.0 van MySQL ondersteund, dus sinds 2003. Als ze een oudere versie draaien hebben ze waarschijnlijk wel meer security problemen :-) Ook zonder UNION zijn er trouwens nog wel wat mogelijkheden, het ligt een beetje aan de rechten van de databaseuser, de plek van injectie en de exacte MySQL versie.

Klasse productie, goede duidelijke uitleg. Ik kijk uit naar jullie volgende video. Netjes gedaan.

Al heb ik geen diepgaande kennis van sql, dit geeft al aardig weer hoe men te werk gaat.
Bedankt Softlink!

Goede passen allemaal,

Leuke reacties.

Dit motiveert wel om wat extra te gaan doen.

Ik zal eens over een volgend filmpje gaan denken.

Als jullie nog leuke ideeën hebben hoor ik het graag.

Wilco de Jongh

goed filmpje!