Quelltext der Seite Inline (Queries) SQL Injection

== Inline (Queries) SQL Injection ==

Die Inline SQL Injection heißt deshalb so, weil diese direkt in ein dafür vorgesehenes Eingabefeld hinter welchem sich eine Query verbirgt eingebracht wird. Dies kann z.B. an einer Anmeldemaske oder aber einer Produktsuche der Fall sein.
Auch die Ausgabe der Ergebnisse erfolgt über den selben Kanal, so werden anstatt des gesuchten Produkts z.B. verfügbare Tabellen der Datenbank ausgegeben.

Die Injection funktioniert meist so, dass der eingebrachte Code & die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.
Je nach Gestaltung der eingebrachten Query, kann der rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).

Die Inline-Injections sind grob einzuteilen in:
# [[Error Based SQL Injection|Error Based SQL Injection]]
# Union-based SQLi


Außerdem ist erwähnenswert, dass sowohl 
# Inline-Stringinjections
# Inline-Injections von numerischen Werten
möglich sind.

== Beispiel ==

Simple Inline SQLi (MySQL):

Abschluss (abtrennen) der ursprünglichen SQL Anweisung (Seite 82):

Beispiel Ref: <ref>[https://evil.com ''Evil Link Description''] Text behind desc. Abgerufen am xx. Februar 2022.</ref>

== Forensische Analyse ==

Je nach DBMS liegen unterschiedliche Logfiles vor. Außerdem müssen diese unter anderem auch erst aktiviert werden, da dies nicht per Default passiert.
Die nachfolgende Tabelle soll etwaige Arten von Logdateien aufzeigen:

{| class="wikitable"
|-
! DBMS !! Name !! Ziel !! Path bzw. Datei !! Besonderheiten !!
|-
| MySQL || General Query Log || Verbindungsinformationen und alle abgesetzten Statements || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*.log <br>Linux: /var/lib/mysql/general_log.CSV || Nicht per Default aktiv
|-
| MySQL || Binary Log || Alle Data modifications<br>DDL & DML || Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\*-bin<br>Linux: /var/lib/mysql/binlog.* || Aufruf mit: mysqlbinlog -v /path/to/log
|-
| Beispiel || Beispiel || Beispiel || Beispiel || Beispiel
|}

Zu beachten ist außerdem die Existenz weiterer Quellen, insbesondere Logs einer WAF oder der Firewall für eine generelle Aussage über einen Zugriff <> IP.

== Quellen ==