SQL Injection, speziell für Foren

[GoblinArt]

Hi,

kennt vielleicht einer nen paar Tuts dazu? Ich brauchs für Testzwecke, schon klar. Das Tut sollte aber schon etwas genauer auf bestimmte Dinge eingehen.
Deutsch wär mir lieb aber English geht auch...

Was mir am wichtigesten ist! Wo ich die Querys eingebe / benutze, hab bestimmt schon 10 Tuts gelesen wo alles schön erklärt wird, aber nicht wo man den Code eingibt...

P.S. Hab nen Testforum zum testen, Burning Board 2.3.3 (sollte ja für SQL Injections die beste Version sein...)

P.S.² Eine kleine Frage hab ich noch! Wenn Magic Quotes aus ist, kann ich doch SQL Injections vergessen oder seh ich das falsch?

Gruß und Danke

[CracKPod]

2tes Result Google ()



Mfg,
CracKPod

[GoblinArt]

Das kenn ich bereits und erklärt so gut wie nichts.

[neji]

beschäftige dich einfach generell mit SQL und wie man es in HTML/PHP/JavaScript benutzt, dann verstehst du von allein, wo die Schwachstellen liegen und wie man diese Ausnutzen könnte.

[mr.rattlz]

Es gibt keine generelle Anweisung dazu, "wo man den Code eingibt".
Das ist vollkommen schwachstellenspezifisch und daher nicht näher zu defnieren als:
Der zu unjizierende Code wird so an die Webanwendung übergeben, dass er in das nicht validierte Statement gelangt :f

Sofern du eine bekannte Schwachstelle nutzen willst, sollte dir in der Regel die Dokumentation dieser Schwachstelle über die nötigen Informationen Auskunft geben können.

[scbiz]

P.S.² Eine kleine Frage hab ich noch! Wenn Magic Quotes aus ist, kann ich doch SQL Injections vergessen oder seh ich das falsch?

Es kommt halt auf die Software an. Aber generell sind Magic Quotes schon recht nervig. Wenn sie an sind, wird zum Beispiel vor Anführungszeichen ein Backslash gesetzt. Es ist trotzdem nicht unmöglich, als Dritter, ein SQL Query zum Server zu senden, vorausgesetzt die Software hat eine entsprechende Sicherheitslücke.

Scriptkiddies würden es so machen:
1. Perl (und PHP) herunterladen
2. Bei milw0rm nach Exploits zum "Burning Board" suchen
3. Exploit herunterladen und
4. Anwenden

H4x0rs wahrscheinlich so:
1. Jahrelang Programmier- und Skriptsprachen erlernen
2. Jahrelang Sicherheitslücken (in PHP) studieren
3. Erforderliche Dateien herunterladen
4. Sicherheitslücken finden
5. Zu den Sicherheitslücken (sind bei WBB schon ein paar) Exploits schreiben
6. Austesten/anwenden.

Der Skriptkiddieweg ist der schnellere, der H4x0rweg ist der bessere, da du dann verstehst, was du da überhaupt machst!

[GoblinArt]

Ok, Danke ich werde mal versuchen mich etwas in SQL einzuarbeiten