@free_oxfordbot - новый бот, который содержит +300 курсов, от кибербезопасности до инвестиции.

Всегда под рукой! Пользуйся!

cyberINS — новый канал заядлого ИБешника, который публикует в своем канале уроки по хакингу, инструкциии по взлому, деанону, защите устройств и актуальные новости по информационной безопасности.

💉Про полезные нагрузки для SQL инъекций

Данная простая полезная нагрузка для SQL-инъекции будет охватывать не менее 3 различных кейсов:

SLEEP(5) /*' or SLEEP(5) or'" or SLEEP(5) or "*/

Немного изменив ее, мы можем добиться отсутствия пробелов, что сделает ее более универсальной:

SLEEP(5)/*'or(SLEEP(5))or'"or(SLEEP(5))or"*/

Немного модифицировав её, вы сможете охватить некоторые другие случаи:

)SLEEP(0.5)(/*')or(SLEEP(0.5))or('")or(SLEEP(0.5))or("*/

Все дело в построении уязвимых SQL-запросов и поиска полезных нагрузок для каждого из них.

Данный список вы можете пополнить самостоятельно. Хорошей практикой будет использование тестовых лабораторий и создание нескольких полезных нагрузок для каждого сценария с использованием различных методов.

Это действительно улучшит ваши навыки работы с SQL-инъекциями и пополнит список рабочих полезных нагрузок в вашем арсенале.

Поэтому перестаньте использовать бесполезные вордлисты на 1к строк, не понимая должным образом, что они делают или как они работают. Помните, что из выбора бесполезного количества в ущерб качеству никогда не выйдет ничего хорошего, кроме потери действительно хороших возможностей.

P.S. Для тестов всего этого прекрасно подойдет sqlfiddle.com, в котором можно создавать и тестировать запросы к БД. Тут пример инъекции с применением полезных нагрузок из поста.

#Web #SQLi