SQL инъекция для новичков

Пользуетесь ли вы SQL атаками?

  • Да!

  • Нет.


Результаты будут видны только после голосования.

IvanVodkaGr

Новорег
23
30
3 Апр 2017
Мы сегодня рассмотрим как работает SQL инъекция, наглядно и понятно.
IMG_0413.GIF


Почему SQL инъекция так популярна в наши дни?
SQL инъекцию использовали всегда, и будут использовать, потому что она самая простая атака и любой
школьник у которого есть клавиатура и браузер может сделать данную атаку. Одновременно от неё очень
легко защититься, но некоторые сисадмины слишком ленивые или они лвл 2.

Где можно тренировать SQL атаки?
SQL скиллы можно повысить на данном сайте:
Для просмотра ссылки Войди или Зарегистрируйся

Данный сайт специально предназначен для SQL атак, и если вы будете проводить SQL атаки на данном сайте
или на локалке, за это вам не дадут штраф.

Где учить SQL атаки?
SQL атаки можно свободно найти в гугле и в ютубе.

Можно пример?
Для первого раза можно использовать данную технику:
В поле Логин и Пасс, можно написать ' or 1=1-- , и с таблицы базы данных выпадет самый первый пользователь в
алфавитном порядке, в нашем случае, это Admin User.

По поводу данной темы:
Я еженедельно буду пополнять данную тему.

Спасибо за внимание!