SQL injection? CHAR (45,120,49,45,81,45)

Question

Po prostu zobaczyłem to w naszych dziennikach żądań. Co oni próbowali osiągnąć?

Żądanie pełnej ciąg jest:

properties?page=2side1111111111111 UNION SELECT CHAR(45,120,49,45,81,45),CHAR(45,120,50,45,81,45),CHAR(45,120,51,45,81,45),CHAR(45,120,52,45,81,45),CHAR(45,120,53,45,81,45),CHAR(45,120,54,45,81,45),CHAR(45,120,55,45,81,45),CHAR(45,120,56,45,81,45),CHAR(45,120,57,45,81,45),CHAR(45,120,49,48,45,81,45),CHAR(45,120,49,49,45,81,45),CHAR(45,120,49,50,45,81,45),CHAR(45,120,49,51,45,81,45),CHAR(45,120,49,52,45,81,45),CHAR(45,120,49,53,45,81,45),CHAR(45,120,49,54,45,81,45) -- /* 

Edit: Jako wyszukiwarka google nic nie powrócić użyteczne Chciałem zadać pytanie dla ludzi, którzy borykają się z tym samym.

Answer 1

To jest tylko test dla iniekcji. Jeśli atakujący może zobaczyć xQs na wyjściu, wówczas będzie wiedział, że możliwe jest wstrzyknięcie.

Nie ma "ryzyka" z tego konkretnego zapytania.

Deweloper nie powinien zwracać uwagi na jakiekolwiek mechanizmy, formaty i znaczenia wtrysku - to nie jest jego sprawa.

Istnieje tylko jeden Powód dla wszystkich nieskończonej liczby zastrzyków - nieprawidłowo sformatowane zapytanie . Dopóki twoje zapytania są poprawnie sformatowane, wstrzykiwanie SQL nie jest możliwe. Skoncentruj się na swoich zapytaniach, a nie na metodach SQL injection.

Answer 2

Funkcja Char() interpretuje każdą wartość jako liczbę całkowitą i zwraca ciąg znaków na podstawie podanych znaków za pomocą wartości kodowych tych liczb całkowitych. Przy wartości Char() wartości NULL są pomijane. Funkcja jest używana w Microsoft SQL Server, Sybase i MySQL, a RDBMS używa CHR().

Funkcja SQL jest przydatna, gdy (na przykład) addslashes() dla PHP jest używana jako środek ostrożności w zapytaniu SQL. Korzystanie z Char() usuwa potrzebę cudzysłowu wewnątrz wstrzykniętego zapytania.

Przykładem niektórych kodu PHP podatne na iniekcji SQL przy użyciu Char() będzie wyglądać podobnie do następującego:

$uname = addslashes($_GET['id']); 
$query = 'SELECT username FROM users WHERE id = ' . $id; 

Podczas addslashes() został użyty skrypt zawiedzie prawidłowo zdezynfekować wejście jak nie ma cytat spływu znak. To może być eksploatowane przy użyciu następujący ciąg SQL injection, aby załadować plik /etc/passwd:

Źródło: http://hakipedia.com/index.php/SQL_Injection#Char.28.29