Machine Translated by Google

SELECT * FROM hisob qaydnomalaridan WHERE
id='foo'
va
pwd='bar'; INSERT INTO accounts
VALUES("Mallory", "pa55word", "administrator"); --'
https://example.com/app/accountView?id=foo&pwd=bar';
DROP TABLE hisoblari; --
SELECT * FROM hisob qaydnomalaridan WHERE
id='foo'
va
pwd='bar'; DOPLASH
https://example.com/app/accountView?id=foo&pwd=bar';
INSERT INTO accounts VALUES("Mallory",
"pa55word", "administrator"); --
TABLE hisoblari; --'
SQL in'ektsiyasi
Faqat maxfiylik tahdid solmaydi. Yuqoridagi zararli so'rovlar bilan
tajovuzkor mos ravishda boshqariladigan administrator foydalanuvchini
qo'shishi (yaxlitlikka tahdid) va barcha foydalanuvchilarning ma'lumotlar
bazasini o'chirib tashlashi (mavjudlik tahdidi).
Ikkita SQL buyrug'ini ajratish uchun ";" SQL bo'shliq belgilaridan va
yakuniy bitta qo'shtirnoqni yo'q qilish uchun "--" (SQL qatoriga sharh) dan
foydalanishga e'tibor bering.
Shuni ham yodda tutingki, tajovuzkor veb-saytning ba'zi amalga oshirish
tafsilotlarini, ya'ni SQL dialekti va jadval nomlari va tuzilmalarini bilishi
kerak. Odatda bu ma'lumot tajovuzkor uchun mavjud emas, chunki PHP
kodi serverdan tashqarida ko'rinmaydi. Biroq, tajovuzkor PHP ichki kodini
skanerlashning boshqa usullaridan foydalanishi mumkin, masalan, u PHP
xatolarini keltirib chiqarishi va disk raskadrovka xabarlarini o'rganishi
mumkin.
•
Foydalanuvchilar maÿlumotlar bazasini oÿchirish uchun:
•
Natijadagi soÿrov:
•
Administrator huquqlariga ega yangi foydalanuvchi
qo‘shish uchun:
•
Natijadagi soÿrov:
Machine Translated by Google

---

– Xavfsiz protokoldan (SSL) foydalanish muhim emas
– Vektor ekspluatatsiyasi: EASY deb tasniflanadi
– Texnik taÿsir: OÿGÿIR deb tasniflanadi
- Buyruqli in'ektsiya
- XPath in'ektsiyasi
– Zaiflikning tarqalishi: quyidagicha tasniflanadi
- Va hokazo ...
SQL in'ektsiyasi kodni kiritishning eng keng tarqalgan holatidir,
ammo u noyob emas. Umuman olganda, talqin qilingan buyruq
(masalan, SQL so'rovi) ishonchsiz ma'lumotlar yordamida
tuzilgan va keyin ishga tushirilganda kodni kiritish zaifligi mumkin.
OWASP Top Ten 2010 vektor ekspluatatsiyasini OSON deb,
zaiflik tarqalishini UMUMIY va texnik ta'sirini OG'IR deb tasnifladi.
Boshqa mumkin bo'lgan kod in'ektsiyalari: Buyruqni kiritish
(qobiq buyruqlarini kiritish), XPath in'ektsiyasi (XPath iboralari
XML hujjati yoki ma'lumotlar bazasidagi teglar yoki teglar
ro'yxatini aniqlaydigan bayonotlar) va boshqalar.
Oddiy bo'lishiga qaramay, bu eng xavfli veb-hujumdir.
E'tibor bering, xavfsiz transport protokolidan (SSL, TLS,
HTTPS) foydalanish hujum uchun MUHIM emas, chunki u
yuqoriroq dastur darajasida ishlaydi. Aslida, SSL nuqtai
nazaridan, kiritilgan zararli kod oddiy ma'lumotlardir.