[notavailable]

Mirki, czy mając błąd w SQLi na stronie internetowej ktoś może mi podmienić moje hasło np "dupa.8" na "dupa12" czy tylko je ściągnąć z bazy i nic więcej? #pytanie #kiciochpyt #komputery #sql #hacking #it

[N.....O]

@notavailable: jaki błąd?

[2f1i]

@notavailable: zależy czy konto, z którego serwis loguje się do bazy ma uprawnienia do zapisu czy nie

[list86]

@notavailable: jak błąd jest w select to może tylko je wyciągnąć. A potem zalogować się na twoje konto i je zmienić

[notavailable]

zalogować się na twoje konto i je zmienić

@list86: to wiem :)

@NACZELNIK_URZEDU_SKARBOWEGO: pytam teoretycznie :)

[ufo99]

@notavailable: A co to za strona ? Hasła się haszuje więc nawet mając hasz hasła z bazy, trzeba jeszcze się pomęczyć chwilę (zależy od metody haszowania).

[list86]

@notavailable: w sumie to jeszcze zależy od bazy danych, iirc ms-sql pozwoli ci na rozdzielenie zapytań średnikiem i tyle, wtedy sqli typu

SELECT * FROM news WHERE id=

**5; UPDATE users SET password='dupa12'; /* ** by zadziałał

(pogrubione - sqli)

[notavailable]

@ufo99: jak napisałem wyżej pytam teoretycznie, nie miałem na myśli żadnej strony konkretnie :) wiem, że #!$%@? się, ale jeśli można podmienić hasło to i hash można prawda?

[ufo99]

@notavailable: można podmienić hash tylko trzeba wiedzieć na jaki. Jeśli twórca jest chociaż minimalnie ogarnięty i nie ma haseł w MD5, to nie jest takie hop.

[m.....q]

Mirki, czy mając błąd w SQLi na stronie internetowej ktoś może mi podmienić moje hasło np "dupa.8" na "dupa12" czy tylko je ściągnąć z bazy i nic więcej?

@notavailable: Zalezy z jakimi prawami laczy sie do bazy skrypt w ktorym masz SQLi

Niektore aplikacje sa tak projektowane ze w aplikacji znajduja sie tylko zapytania SELECT a uzytkownik z ktorego sie laczy do bazy aplikacja ma tylko i wylacznie uprawnienia SELECT.

Wszelkie

[notavailable]

@ufo99: jasne, rozumiem, ale większość sklepów korzysta cały czas z wysłużonego MD5:)

[ghost1511]

@notavailable: Oczywiście, że można. Można znacznie więcej. Do usunięcia samej bazy włącznie. Dlatego trzeba zabezpieczać aplikacje przed SQL Injection.

[ufo99]

jasne, rozumiem, ale większość sklepów korzysta cały czas z wysłużonego MD5:)

@notavailable: A skąd takie info ? Wątpię, by tak było. To nie system do liczenia głosów, żeby srać na bezpieczeństwo ( ͡° ͜ʖ ͡°)

[notavailable]

@ufo99: mam konto na jednym z torowych for internetowych- większość baz ze sklepów/stron internetowych jest w MD5- rzadko widzę jakieś solone hashe.

[list86]

@notavailable: wszystkie nowe phpbb używają phpass, wszystkie vb i ipb używają solonych haseł (choć dużo szybszych niż phpass). To że nadal są fora na phpbb by przemo (LOL) to inna sprawa

Druga sprawa: jak masz sqli w SELECT to nie możesz zrobić update/drop/insert chyba że są gotowe funkcje/triggery w bazie danych - wtedy tylko używając ich możesz coś zmienić. Oddzielenie zapytań średnikiem teoretycznie może działać, jeśli ktoś pisząc appkę specjalnie na

[matju]

@notavailable: Zabezpieczenia dokonuje się tak naprawde na etapie przekazania zapytania do bazy danych w języku programowania (php, java ...). Przy odpowiednim przekazywaniu parametrów do zapytania, nie ma miejsca na SQL injection.

[m.....q]

@notavailable:

https://www.owasp.org/index.php/SQL_Injection