Justin Clarke Lead Author and Technical Editor Rodrigo Marcos Alvarez Dave Hartley Joseph Hemler Alexander Kornbrust Haroon Meer Gary O’Leary-Steele Alberto Revelli Marco Slaviero Dafydd Stuttard

x 
Contents
Application Response . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
Generic Errors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
HTTP Code Errors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
Different Response Sizes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Blind Injection Detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
Confirming SQL Injection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
Differentiating Numbers and Strings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Inline SQL Injection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
Injecting Strings Inline . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
Injecting Numeric Values Inline . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Terminating SQL Injection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
Database Comment Syntax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
Using Comments . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
Executing Multiple Statements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
Time Delays . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
Automating SQL Injection Discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
Tools for Automatically Finding SQL Injection . . . . . . . . . . . . . . . . . . . . . . 81
HP WebInspect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
IBM Rational AppScan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
HP Scrawlr . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
SQLiX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Paros Proxy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93