Lijst van alle SQL Injection Strings

Lijst van alle SQL Injection Strings

28 september 2008 51 Reacties

Gratis Resources

Gratis Network Mapping Tool voor Microsoft ® Office Visio ® Professional 2007 Gebruikers
Niet kaart uw netwerk met de hand - laat LANsurveyor Express voor Microsoft Visio Professional 2007 het netwerk diagrammen automatisch voor je. Volledig geïntegreerd als Visio 2007 .....

Vulnerability Management voor Dummies
Hier krijg je alle feiten en zie hoe ze een succesvolle Vulnerability Management Program .....

Een van de grote problemen met SQL is de slechte veiligheids-vraagstukken rond is de login-en URL-strings. Deze uitleg is niet van plan om in detail te gaan over de vraag waarom deze string werk als al deze details zijn gegeven in mijn vorige artikel Top 10 trucs om gebruik te maken van SQL Server Systems.

Eerste SEARCH de volgende trefwoorden in Google of Search Engine:

admin \ login.asp
login.asp

met deze twee search string heb je genoeg doelen waar u uit kunt kiezen ... dat is een keuze Kwetsbare

INJECTIE STRINGS: Hoe gebruik je het?

Dit is de gemakkelijkste deel ... heel simpel

Op de login-pagina geef nu gewoon zoiets als

user: admin (u dont zelfs om dit.)
pass: 'of 1 = 1 --

of

user: 'of 1 = 1 --
admin: 'of 1 = 1 --

Sommige sites hebben alleen een wachtwoord toegestuurd, zodat

wachtwoord: 'of 1 = 1 --

In feite heb ik een samengesteld combo lijst met strijkers als deze te gebruiken op mijn gekozen doelen. Er zijn tal van strijkers in de lijst hieronder. Er zijn vele andere strings waarbij bijvoorbeeld UNIE tabel toegang via het lezen van de foutpagina's de structuur van tabellen dus een aanval met deze methode uiteindelijk zal onthullen admin U \ P paden.

De ene Ik ben geïnteresseerd in zijn snelle toegang tot taakstellingen

PROGRAM

Ik probeerde verschillende programma's te gebruiken met deze zoek-snaren en tot nu alleen Ares heeft peformed goed met heel wat succes met een combo lijst opgemaakt deze manier. Yesteday Ik geladen 40 Oost-taakstellingen met 18 positieve hits in een paar minuten hoe lang zou het duren om door 40 locaties knippen en plakken iedere string

combo voorbeeld:

admin: 'of a = a -
admin: 'of 1 = 1 --

En ga zo maar door. U hoeft niet te worden admin en nog steeds kan doen wat je wilt. Het belangrijkste deel is bijvoorbeeld: 'of 1 = 1 - dat is ons fundamentele injectie string

Nu is het alleen voortsjokken deel is het vinden van doelen te benutten. Dus ik ben geneigd te zeggen google zoeken voor login.asp of wat dan ook

inurl: login.asp
index van: / admin / login.asp

zoals dit: index van login.asp

resultaat:

http://www3.google.com/search?hl=en&ie=ISO ... G = Google + Search

17.000 mogelijke doelwitten proberen verschillende zoekopdrachten spews out plent meer

Nu het gebruik van proxy instellen in mijn browser Ik klik door een interessante doelen. Seeing whats wat op de site pagina's als interessantste Ik knip en plak vervolgens de URL als een mogelijk doelwit. Na een uur of zo krijg je een lijst van gebieden van potentiële doelen zoals zo

http://www.somesite.com/login.asp
http://www.another.com/admin/login.asp

en ga zo maar door. In een paar uur kun je de opbouw van een hele lijst, omdat ik niet alle resultaten selecteren of spider van log's. Ik sla de lijst brand up Ares en voer

1) Een proxy-lijst
2) Mijn Target IP-lijst
3) Mijn Combo lijst
4) Start.

Nu heb ik niet willen ingaan op problemen met de gebruikers met behulp van Ares .. ding is dat ik weet dat het werkt voor mij ...

Sit back and wait. Elke doelgroep kwetsbare weergegeven in het vak hits. Nu wanneer zij van oordeel is een doelwit zal spuwen alle snaren op die site als kwetsbaar. Je moet je via elk een op de site door te knippen en plakken van de string tot je de juiste is. Maar het punt is dat je weet hebt u toegang tot de site. Echt waar ik behoefte aan een programma dat zal het slaan met een klik op vals url negeren en uitgangen. Ik ben nog steeds op zoek naar het. Dit bespaart heel wat tijd zal elke locatie en elke string te vinden zijn niet bruikbaar.

Daar ga je je moet toegang hebben tot uw kwetsbare doelgroep nu

Nog een ding kun je gebruik maken van de strijkers in de urls waren user =? Bewerk de URL waar de = deel en plakken 'of 1 = 1 - dus het wordt

user = 'of 1 = 1 - net zo snel als login proces

Combo Lijst

Er zijn vele andere variaties van de Injectie String kan ik niet op mijn blog, want dat is illegaal. Als u geïnteresseerd bent kan ik stuur het naar u via e-mail. Schrijf gewoon in je e-mail adres opmerking in en ik stuur het u zo spoedig mogelijk, maar je moet wel geduldig blijven het kan 1 of 2 dagen.

Happy Hunting

Populariteit: 18% [?]

Verwante posten:

Enjoyed dit artikel? Abonneren op Hacking Waarheden en ontvang dagelijks updates over nieuwe coole websites en programma's in je e-mail gratis.

51 Reacties »

Pla zei:

stuur mij de injectie strings je het over hebt ben ik geïnteresseerd, bedankt

# 29 september 2008 om 1:23

Edu Godinho zei:

edu@edugodinho.com - Combo Lijst ..

# 29 september 2008 om 7:28 pm

Satish zei:

Ik ook, bedankt.

# 30 september 2008 om 1:43

RLM zei:

stuur me dan de combo lijst.

# 30 september 2008 om 2:02

pratik zei:

Hallo vriend die ik heb gelezen ur topic over SQL
plz mail mij de lijst

indien mogelijk daarna plz me kort uitleggen idee over hoe ons bcoz Ik ben nieuw bij deze ....
en op welke sites ik kan gebruiken!

BYE ... ... ...

# 30 september 2008 om 12:08

BK zei:

Kunt u e-mail me alsjeblieft de lijst.

# 1 oktober 2008 om 9:43 pm

AdrH zei:

Ik wil het hebben ook!
Thx!

# 2 oktober 2008 om 9:28

intizar zei:

met alle respect, vriendelijk mij de strijkers, ik zal heel dankbaar voor u,

# 2 oktober 2008 om 3:55 pm

sandeep zei:

stuur me dan conbo lijst

# 2 oktober 2008 om 7:53 pm

Pirtush zei:

pri2sh@yahoo.com
plz stuur me cool kneepjes van sql injectie ...

# 3 oktober 2008 om 3:25 pm

siddu zei:

plz stuur mij de trucs en injectie strings. bedankt

# 6 oktober 2008 om 11:46

demonichakk zei:

me too pls stuur me combo>. <thnks.? ASAP:)

# 8 oktober 2008 om 11:03

durf zei:

stuur me iets te kraken te gebruikersnaam en wachtwoord

# 9 oktober 2008 om 12:58 am

durf zei:

Stuur mij de combo pls

# 9 oktober 2008 om 1:21

Raj basnet zei:

pleae stuur mij de weg naar hack phocomasy site met sql injectie

# 14 oktober 2008 om 8:49

Joe Code-H zei:

Hey man thx voor de lijst, het zal me zeker helpen leren goede sql syntax

# 16 oktober 2008 om 2:19 pm

srihari zei:

Beste vriend, zou ik willen weten over de sql injectie strings kan u mij een mail sturen over het mislukken zonder dank je wel.
doei ..

# 16 oktober 2008 om 4:14 pm

Linux Inicio zei:

alstublieft, stuur me dan, indien mogelijk, de combo met de strijkers je zei in de post naar: infoinicio AT gmail.com
bedankt!

# 17 oktober 2008 om 1:02

TAHIR KHAN Afridi zei:

im geïnteresseerd in de functie, neem dan im erg blij zijn als u mij de lijst naar mijn e-mail afridikijan@gmail.com thnx

# 18 oktober 2008 om 12:52 am

TAHIR KHAN Afridi zei:

ok, stuur me dierbaar afridikijan@gmail.com im wachten

# 18 oktober 2008 om 12:54 am

Stuur gratis berichten naar mobiele telefoons zei:

Stuur gratis berichten naar mobiele telefoons ...

Gevonden je eigen blog op yahoo - bedankt voor het artikel maar ik snap 't niet ....

# 20 oktober 2008 om 6:00 pm

Alok zei:

voor sql injectie im gebruik van Paros - meer moeten weten tools

# 21 oktober 2008 om 11:26

John zei:

hacking tools ...

Ik kan niet geloven dat ik dit gemist! Ik ga naar die te maken hebben wat meer lezen van me denkt ....

# 22 oktober 2008 om 3:27

Kuru zei:

i like om een lijst strings ook ik gebruik sqlninja kunt u mij vertellen waar ik de snaren i sqlninja? o wat informatie over de beste manier om het te gebruiken.

# 22 oktober 2008 om 8:40 pm

DemoGeek zei:

Ik wil graag de lijst ook.

# 25 oktober 2008 om 7:36

Timmey zei:

wsht4ever@gmail.com

# 27 oktober 2008 om 3:32

Hans zei:

Ey,

Ik wil graag de combolist, mijn e-mail is hansje1842@live.nl

# 27 oktober 2008 om 8:53 pm

binaryhavoc zei:

Ik zou geïnteresseerd zijn in deze 'combo-lijst "van sql injectie strings. stuur dan zo spoedig verkrijgbaar. happy hacking! ^ _ ^

# 2 november 2008 om 2:57

binaryhavoc zei:

Ik zou geïnteresseerd zijn in deze 'combo-lijst "van sql injectie strings. stuur dan zo spoedig verkrijgbaar. happy hacking! ^ _ ^

- Dont weten als je me nodig hebt voor het verzenden van e-mail in de werkelijke commentaar, maar alleen in geval haar binaryhavoc@gmail.com

bedankt

# 2 november 2008 om 2:58

Murugan zei:

hi, stuur me dan alle documenten die verband houden met "Analysis of SQL injection Prevention Methods"

en stuur de lijst van codes u hebt. dringend aub

# 2 november 2008 om 11:21

Jack jack zei:

jackthbean-at-gmail-dot-com COMBO LIJST

# 3 november 2008 om 6:07

itsfall zei:

plz stuur mij de combolist
itsfall [at] gmail [dot] com

thx heel veel!

# 5 november 2008 om 7:01 pm

madafakka zei:

pls stuur mijn combo de lijst

and1990ff@yahoo.it

THz

# 6 november 2008 om 1:06

pho3nix zei:

phoenix011y@yahoo.com thx.

# 6 november 2008 om 5:19 pm

Robert zei:

Zou graag zien lijst.

-Robert

# 8 november 2008 om 2:55

zeex zei:

pls meanttopwn@hotmail.co.uk thx

# 8 november 2008 om 3:23

Bobby zei:

Ik zou graag zien dat ook. Decini@gmail.com

-R

# 8 november 2008 om 3:43

prakat zei:

x-factor_x@live.com - combo lijst kunt u
thx

# 8 november 2008 om 10:57

mops11 zei:

me too plz

# 8 november 2008 om 3:32 pm

Aamir zei:

combo lijst kunt u

# 9 november 2008 om 10:05

peter zei:

Hi, man! Mail me de lijst. Bij voorbaat dank!

# 9 november 2008 om 9:56 pm

Alex zei:

stuur dan de lijst van SQL injection en vertel me hoe mdetect kwetsbaarheid.

# 12 november 2008 om 2:43 pm

bhaveek zei:

Ik wil die lijst, stuur me plz
e-mail is bhaveekkool@gmail.com

# 12 november 2008 om 8:26 pm

Temp zei:

idontlovesyou@hotmail.com

Combo Lijst aub

# 13 november 2008 om 3:07

palmier56 zei:

combo lijst

# 13 november 2008 om 12:59

palmier56 zei:

zou graag zien dat de lijst
palmier56@gmail.com

# 13 november 2008 om 1:14 pm

r zei:

Ik zou graag zien dat de combo lijst, maar ook uw hulp nodig bij het verwijderen van een pagina van een website, omdat het laster jegens iemand die dicht bij me. Alsjeblieft zeg me dat je me kan helpen ... Freed1114@yahoo.com

# 18 november 2008 om 2:12

Mong zei:

combo lijst pls. thnx ^ ^

# 10 december 2008 om 8:47 pm

Claudiu zei:

Hy,

Kunt u de lijst in mijn e-mail?

Dank's

# 12 december 2008 om 4:35 pm

Gaurav zei:

Ik heb gelezen ur artikel, zijn ook interessant. stuur mij de injectie strings die je niet hoeft post in ur blog. Ik ben geïnteresseerd in combo lijst, thx

# 16 december 2008 om 2:28 pm