A1 - Injection

Question 1

Boolean Based Blind

Answer 1

Sende SQL-Queries, die unterschiedliche Responses der Applikation (je nach true/false) bewirken. Aus der DB selbst wird nichts zurückgegeben, aus den unterschiedlichen Antworten lässt sich aber auf den Inhalt der DB schließen.

Question 2

Error Based

Answer 2

Die Struktur und der Inhalt einer DB kann durch die Auswertung von Fehlermeldungen des DB-Servers ermittelt werden. Daher: öffentliche Fehlermeldungen abschalten

Question 3

Union Based

Answer 3

Kombiniere die Rückgaben von mehreren SELECT statements durch Nutzung des UNION Operators in eine Ausgabe, die als Teil der HTTP-Response zurückgegeben wird.

Question 4

Stacked Queries

Answer 4

Führe mehrere SQL-Statements in einer Anfrage aus, indem die Statements durch Semikolon gertennt werden. Das Semikolon zeigt an, dass das erste Statement abgeschlossen wird und ein weiteres folgt. Stacked Queries können zur Ausführung beliebiger Statements genutzt werden.

SELECT * FROM users WHRE id=1; DELETE FROM users

Question 5

OS Command Injection

Answer 5

Ausführung von Systembefehlen auf dem Server möglich, wenn die Applikation user input an die shell weiterreicht (mit Rechten der Appl.)

zB input in suchfeld: bla;/bin/ls

Question 6

Arten von SQL injections

Answer 6

BEUST

Boolean based blind
error based
union based
stacked queries
time based blind