Comments on: Hackeando http://www.areino.com/hackeando/ "Ceux qui peuvent vous faire croire à des absurdités peuvent vous faire commettre des atrocités" (Voltaire) Sat, 17 May 2008 01:50:34 +0000 http://wordpress.org/?v=2.5 By: Luke Welling http://www.areino.com/hackeando/#comment-4862 Luke Welling Thu, 15 May 2008 20:45:08 +0000 http://www.areino.com/?p=661#comment-4862 I did not now know little Bobby Tables was old enough to drive already. I did not now know little Bobby Tables was old enough to drive already.

]]> By: Alex Williamson http://www.areino.com/hackeando/#comment-4858 Alex Williamson Thu, 15 May 2008 15:43:06 +0000 http://www.areino.com/?p=661#comment-4858 Very clever - something really obscure too and could easily be overlooked! Very clever - something really obscure too and could easily be overlooked!

]]> By: sankar http://www.areino.com/hackeando/#comment-4829 sankar Fri, 09 May 2008 00:35:53 +0000 http://www.areino.com/?p=661#comment-4829 jajajajaja.... Wow, es muy listo. Me gustaria ver la policia trata buscar el database para el registrado. Pero probablemente, los inginieros han lo cuentado para una problema asi. jajajajaja….

Wow, es muy listo.

Me gustaria ver la policia trata buscar el database para el registrado. Pero probablemente, los inginieros han lo cuentado para una problema asi.

]]> By: License Plate SQL Injection « Leonardo Anceschi YASB http://www.areino.com/hackeando/#comment-4810 License Plate SQL Injection « Leonardo Anceschi YASB Tue, 06 May 2008 10:50:40 +0000 http://www.areino.com/?p=661#comment-4810 [...] License Plate SQL Injection Maggio 6, 2008 at 11:50 am | In sicurezza | Tags: ANPR, security, SQL Injection Articolo molto divertente (anche se un po’ da nerd) quello pubblicato su http://www.areino.com/hackeando/ [...] […] License Plate SQL Injection Maggio 6, 2008 at 11:50 am | In sicurezza | Tags: ANPR, security, SQL Injection Articolo molto divertente (anche se un po’ da nerd) quello pubblicato su http://www.areino.com/hackeando/ […]

]]> By: Sql injection sul Gate di Milano? - Lastknight.com di Matteo Flora http://www.areino.com/hackeando/#comment-4791 Sql injection sul Gate di Milano? - Lastknight.com di Matteo Flora Fri, 02 May 2008 09:41:09 +0000 http://www.areino.com/?p=661#comment-4791 [...] Non so a voi, ma a me che abito a Milano questa immagine fa venire in mente tantissimi giochini interessanti…. :) L’ho rubata qui. [...] […] Non so a voi, ma a me che abito a Milano questa immagine fa venire in mente tantissimi giochini interessanti…. :) L’ho rubata qui. […]

]]> By: ZaD MoFo http://www.areino.com/hackeando/#comment-4773 ZaD MoFo Wed, 30 Apr 2008 23:24:54 +0000 http://www.areino.com/?p=661#comment-4773 Finalmente un buen uso de una impresora personal! Finalmente un buen uso de una impresora personal!

]]> By: Alf http://www.areino.com/hackeando/#comment-4770 Alf Wed, 30 Apr 2008 09:36:46 +0000 http://www.areino.com/?p=661#comment-4770 Bruno, es un ataque de inyección de código. Básicamente consiste en añadir "cosas" al final de una entrada de usuario para que se interprete como comandos SQL al pasar a la base de datos. Por ejemplo, si tenemos una aplicación que coge la matrícula interpretada por el OCR y la mete en la base de datos, posiblemente el código sea algo así (en pseudocódigo) query = "INSERT INTO tablaMatriculas (strMatricula) VALUES (" & MatriculaDelOCR & ")" Si metes en la matrícula algo como 7756BKR');DROP tablaMatriculas;-- La query que se lanza a la BD es: INSERT INTO tablaMatriculas (strMatricula) VALUES ( 7756BKR');DROP tablaMatriculas;-- ) Que como se puede ver, inserta el registro, y luego se carga la tabla entera :) Te sorprendería saber cúantas aplicaciones tienen estos problemas. Es uno de los métodos más habituales de "hackear" una aplicación web. Lo del ejemplo ' OR 1=1;-- es un caso típico para saltarse páginas que tienen usuario y password :) SELECT * FROM tablaUsers WHERE username='xxxx' AND password='yyyy' OR 1=1;-- ' Siempre te deja pasar :) Bruno, es un ataque de inyección de código. Básicamente consiste en añadir “cosas” al final de una entrada de usuario para que se interprete como comandos SQL al pasar a la base de datos.

Por ejemplo, si tenemos una aplicación que coge la matrícula interpretada por el OCR y la mete en la base de datos, posiblemente el código sea algo así (en pseudocódigo)

query = “INSERT INTO tablaMatriculas (strMatricula) VALUES (” & MatriculaDelOCR & “)”

Si metes en la matrícula algo como

7756BKR’);DROP tablaMatriculas;–

La query que se lanza a la BD es:

INSERT INTO tablaMatriculas (strMatricula) VALUES ( 7756BKR’);DROP tablaMatriculas;– )

Que como se puede ver, inserta el registro, y luego se carga la tabla entera :)

Te sorprendería saber cúantas aplicaciones tienen estos problemas. Es uno de los métodos más habituales de “hackear” una aplicación web.

Lo del ejemplo ‘ OR 1=1;– es un caso típico para saltarse páginas que tienen usuario y password :)

SELECT * FROM tablaUsers WHERE username=’xxxx’ AND password=’yyyy’ OR 1=1;– ‘

Siempre te deja pasar :)

]]> By: Santi http://www.areino.com/hackeando/#comment-4769 Santi Wed, 30 Apr 2008 09:10:42 +0000 http://www.areino.com/?p=661#comment-4769 Enhorabuena, Bruce Schneier lo ha sacado en su blog: http://www.schneier.com/blog/archives/2008/04/sql_injection_a_1.html (No creo que tenga muchos enlaces en su blog a un sitio que no sea en inglés...) Un saludo Enhorabuena, Bruce Schneier lo ha sacado en su blog:

http://www.schneier.com/blog/archives/2008/04/sql_injection_a_1.html

(No creo que tenga muchos enlaces en su blog a un sitio que no sea en inglés…)

Un saludo

]]> By: WebsiteSecurityBook http://www.areino.com/hackeando/#comment-4768 WebsiteSecurityBook Wed, 30 Apr 2008 08:33:11 +0000 http://www.areino.com/?p=661#comment-4768 Ha ha, love it! Thanks for sharing. Ha ha, love it! Thanks for sharing.

]]> By: Bruno http://www.areino.com/hackeando/#comment-4767 Bruno Wed, 30 Apr 2008 08:25:17 +0000 http://www.areino.com/?p=661#comment-4767 Para los neofitos en SQL, nos la puedes explicar macho? ;-) Para los neofitos en SQL, nos la puedes explicar macho? ;-)

]]> By: Jax http://www.areino.com/hackeando/#comment-4765 Jax Wed, 30 Apr 2008 07:34:10 +0000 http://www.areino.com/?p=661#comment-4765 haha haha

]]> By: Petr http://www.areino.com/hackeando/#comment-4764 Petr Wed, 30 Apr 2008 07:11:48 +0000 http://www.areino.com/?p=661#comment-4764 Хахаха! (Russian laughter) Just wonderful! Хахаха! (Russian laughter)
Just wonderful!

]]> By: Morten http://www.areino.com/hackeando/#comment-4763 Morten Wed, 30 Apr 2008 06:28:26 +0000 http://www.areino.com/?p=661#comment-4763 Tøhø.... (Danish giggle) Tøhø….
(Danish giggle)

]]> By: Sejanus http://www.areino.com/hackeando/#comment-4762 Sejanus Wed, 30 Apr 2008 05:43:28 +0000 http://www.areino.com/?p=661#comment-4762 Super :D Super :D

]]> By: Daniel Matey http://www.areino.com/hackeando/#comment-4751 Daniel Matey Tue, 29 Apr 2008 07:20:04 +0000 http://www.areino.com/?p=661#comment-4751 :-D que bueno. :-D que bueno.

]]>