SQL-injectie

Hey,

Ik heb onlangs geleerd in te breken in MySQL, met een injectie.
Voor een overeen te komen bedrag test ik jou website op SQL-injectie, ik kan ik eventueel kleine tips geven.

Mvg,
Bram

toevoeging op 3 december 2012, 07:40:24:
Ps: ik weet niet zeker of dit mag, zeg maar als dat niet zo is!

Zoja, hoe test je een site op een fout?
/ Havij?

Jef schreef:

Zoja, hoe test je een site op een fout?
/ Havij?

Denk dat hij achter elke pagina ?sql=DELETE * FROM users
neerzet

Nielsie schreef:

Eerdere citaten tonen

Jef schreef:

Zoja, hoe test je een site op een fout?

/ Havij?
Denk dat hij achter elke pagina ?sql=DELETE * FROM users
neerzet

Gaat stukken makkelijker.

Jef schreef:

Zoja, hoe test je een site op een fout?
/ Havij?

JA Hij gebruikt havij...

Jef schreef:

Zoja, hoe test je een site op een fout?

/ Havij? Gedeeltelijk via havij, maar ik moet wel eerst de fout vinden, voordat je Havij kan gebruiken. Die truc ga ik dus niet vertellen, dat heb ik geleerd van iemand

Bremdecoolste schreef:

Eerdere citaten tonen

Jef schreef:

Zoja, hoe test je een site op een fout?

/ Havij? Gedeeltelijk via havij, maar ik moet wel eerst de fout vinden, voordat je Havij kan gebruiken. Die truc ga ik dus niet vertellen, dat heb ik geleerd van iemand

Zeker een voor de mysql opdracht doen en kijken of je een error krijgt en in Havij invullen...

Bremdecoolste schreef:

Eerdere citaten tonen

Jef schreef:

Zoja, hoe test je een site op een fout?

/ Havij? Gedeeltelijk via havij, maar ik moet wel eerst de fout vinden, voordat je Havij kan gebruiken. Die truc ga ik dus niet vertellen, dat heb ik geleerd van iemand

Je weet ook dat je tussen alle getallen kan stopen of niet? En ik weet hoe je een sql injectie doet..
Je kan het beter manual doen, je kan dan errors bypassen. Havij is voor noobs.

Jef schreef:

Eerdere citaten tonen

Bremdecoolste schreef:

Eerdere citaten tonen

Jef schreef:

Zoja, hoe test je een site op een fout?

/ Havij? Gedeeltelijk via havij, maar ik moet wel eerst de fout vinden, voordat je Havij kan gebruiken. Die truc ga ik dus niet vertellen, dat heb ik geleerd van iemand

Je weet ook dat je tussen alle getallen kan stopen of niet? En ik weet hoe je een sql injectie doet..
Je kan het beter manual doen, je kan dan errors bypassen. Havij is voor noobs.

Havij zuigt best maar tis niet voor noobs--

Zeik niet zo kleine kindjes. @Jef je kan niet hacken, niet stoer lopen doen als je 3 zinnen van een tut hebt gelezen. @Videotube, voor jou t zelfde.

Zakenman schreef:

Zeik niet zo kleine kindjes. @Jef je kan niet hacken, niet stoer lopen doen als je 3 zinnen van een tut hebt gelezen. @Videotube, voor jou t zelfde.

Niet hacken oke.