Please enable JavaScript.

Coggle requires JavaScript to display documents.

SQL-инъекции - Coggle Diagram

- - - - MS SQL: master..xp _dirtree
        MySQL: LOAD_FILE()
- - - - Первоначально злоумышленник перебором определяет количество аргументов в SQL-запросе. Универсальным методом определения количества аргументов является использование оператора сортировки ORDER BY. При несовпадении количества аргументов СУБД Oracle выдает следующее сообщение: ORA 01789: query block has incorrect number of result columns
        
        Для определения количества аргументов в качестве уязвимого строкового параметра передает последовательно следующие значения.
        
        Запрос выполнен‘ ORDER BY 1 запрос выполнен‘ ORDER BY 2 запрос выполнен‘ ORDER BY 3возникло исключение‘ ORDER BY 4
        
        Таким образом, количество аргументов в SQL-за-просе равно трем. На практике применяется не линей-ный, а бинарный поиск. Напомним, что время подбора количества аргументов при бинарном поиске равноO(log(n)), где n – количество аргументов в запросе. После определения количества аргументов перебором определяется для каких аргументов задан constraint NOTи тип этих аргументов (числовой, строковый или дата). В качестве остальных аргументов передается null.
        
        Возникло исключение UNION SELECT ‘test’, null, FROM dual запрос выполнен UNION SELECT null, ‘test’, FROM dual
  - - - Пример запроса, который вернет нам версию базы данных в сообщении ошибки: SELECT name,email from users where id='1' and extractvalue(rand(),concat(0x3a,version())) --