[D3xxT3r]

Myślę, żeby klepnąć sobie jako ćwiczenie jakiś scrapper w Pythonie sprawdzający czy dana strona jest podatna na SQL Injection. Jednym z pomysłów jakie mam na sprawdzenie tego do wklepywanie apostrofu do inputów na podanej stronie i sprawdzanie czy np. rzuca jakiś błąd z SQL. Jak jeszcze można coś takiego stestować? Czy może takie podejście w ogóle jest bez sensu? #hacking #security #programowanie

[Fokk]

@D3xxT3r: Sprawdź jak to robią narzędzia takie jak np. sqlmap. Z ciekawszych patentów, korzystają z mysqlowej komendy sleep i badają czy czas odpowiedzi się wydłużył.

[D3xxT3r]

@Fokk z tego co wiem to sqlmap chyba bombarduje taki input przykładowymi zapytaniami

[Fokk]

@D3xxT3r: I dokładnie w tym kierunku musiałbyś pójść.

[sokytsinolop]

@D3xxT3r: brak błędu po wpisaniu apostrofu nie oznacza że podatności nie ma https://www.owasp.org/index.php/Blind_SQL_Injection

[D3xxT3r]

@Fokk tylko nie chciałbym tworzyć kopii sqlmapa, chodzi mi bardziej o prosty scrapper wyłapujący najsłabiej zabezpieczone witryny @sokytsinolop wiem, dlatego pytałem jak jeszcze w prosty sposób można to zbadać

[n.....n]

@D3xxT3r: @Fokk @sokytsinolop czy w dobie frameworków które znacznie ograniczają "wytworzenie" tego typu błędów nadal często się zdarzają?

[tfbeen]

@D3xxT3r: tylko dodaj z dwa zera -> https://github.com/fuzzdb-project/fuzzdb/tree/master/attack/sql-injection/payloads-sql-blind

[D3xxT3r]

@netxman: hm, jest jeszcze trochę stron na starej architekturze, a po drugie jeżeli spojrzysz na najnowszą listę OWASP to ataki typu Injection zajmują tam pierwsze miejsce, nie wiem dokładnie jaki odsetek tego to wstrzyknięcia SQL, spróbuje coś jutro na ten temat poszukać