MySQL: ब्लैक बॉक्स हैक करना

हम किस बारे में बात करेंगे: एक वेबसाइट को "हैकिंग" करने का एक मजेदार और असाधारण तरीका जहां एक पैरामीटर के "बस" उद्धरण से बच नहीं जाता है। इस मामले में, हम इस बारे में चर्चा को छोड़ देते हैं कि प्रोग्रामिंग भाषा या ओआरएम के पक्ष में सब कुछ क्यों नहीं ढाला गया है।

परिचयात्मक: एक ऐसी वेबसाइट जिसमें कोई भी पैरामीटर नहीं है, जो एक सरल चयन क्वेरी में बच गई है। उसी समय, सभी त्रुटियों को अवरोधन, संसाधित और एक मामूली "कोई डेटा नहीं" या "एक त्रुटि उत्पन्न हुई" प्रदर्शित किया जाता है।

यह प्रतीत होता है: मुसीबत महान नहीं है। अपडेट को रगड़ें या उसमें डेटा बदलें, डेटा बाहर नहीं खुलता है, यह सब "सॉरी, नो डेटा" के लिए नीचे आता है - एक ब्लैक बॉक्स।

लेकिन, वास्तव में इस स्थिति में क्या किया जा सकता है?

तुरंत नमक: तकनीक नींद (एन) फ़ंक्शन पर आधारित है जिसे हम लिटमस के रूप में उपयोग करेंगे। हम मापते हैं कि सामान्य जीवन में पृष्ठ "कितना" दिया गया है। और यह कितना समय "दिया" है अगर हम फॉर्म में मौजूद सभी मापदंडों के बजाय ' OR sleep(10) दर्ज करते हैं। यदि पृष्ठ के वापसी का समय बढ़ा है - मामला टोपी में है और फिर केवल तकनीक का मामला है।

उदाहरण के लिए, हम INFORMATION_SCHEMA मेटा-डेटाबेस के आधार पर तालिका नाम का चयन करते हैं, जो हमेशा मौजूद होता है और इसके लिए आसान होता है:

' OR 1 = if((select count(*) from INFORMATION_SCHEMA.tables where TABLE_SCHEMA=database() and TABLE_NAME='users') = 1, sleep(10), null)

यदि पृष्ठ के "वापसी" समय में काफी वृद्धि हुई है - आपने अनुमान लगाया है, यदि नहीं - तो हम अधिक विकल्पों की कोशिश करेंगे, आमतौर पर 10 तक। अगला, क्षेत्र के नामों का "अनुमान" करें:

' OR 1 = if((select count(*) from INFORMATION_SCHEMA.columns where TABLE_SCHEMA=database() and TABLE_NAME='users' and COLUMN_NAME='login') = 1, sleep(5), null)

तालिका और फ़ील्ड्स के नाम जानने के बाद, आप लॉगिन, पासवर्ड की लंबाई "उठा" सकते हैं, और चरित्र द्वारा लॉगिन और पासवर्ड चरित्र को भी बाहर निकाल सकते हैं।

if((select count(*) from users where login='admin') = 1, sleep(5), null)
if((select length(password) from users where login='admin') = 1, sleep(5), null)
select if((select mid(password, 5,1) from users where login='admin') = 'a', sleep(5), null)


बाइनरी पासवर्ड सर्च में, चरित्र द्वारा केवल 8 अनुरोध प्रति चरित्र की आवश्यकता होती है।

हां, इतना हैकिंग नहीं है, लेकिन डेटाबेस, फील्ड नामों (आप चरित्र द्वारा चरित्र का चयन भी कर सकते हैं) की अंधा संरचना का पता लगाने के लिए एक मजेदार तरीका है, साथ ही डेटा भी।

वैसे, पृष्ठ-दर-पृष्ठ नेविगेशन सहित स्क्रीन करना आवश्यक है - विधि समान है, लेकिन UNION SELECT ...

इस कल्पित की नैतिकता: यहां तक ​​कि एकमात्र गैर-भागने योग्य पैरामीटर, जिसके कारण, ठीक है, अधिकतम "खेद, त्रुटि" होगा, पूरे डेटाबेस को मर्ज कर सकता है।

नोट का जन्म साइटों में से एक के अनुरोधों के विश्लेषण के परिणामस्वरूप हुआ था और उन्हें समझने का प्रयास किया गया था।

कृपया MySQL की हीनता के बारे में डेटाबेस के साथ-साथ डेटा परिरक्षण के "केवल सही" तरीके के बारे में भी न कहें।