Inline (Queries) SQL Injection - Versionsgeschichte

St191426 am 26. Februar 2022 um 15:21 Uhr

2022-02-26T15:21:59Z

← Nächstältere Version		Version vom 26. Februar 2022, 15:21 Uhr
Zeile 12:		Zeile 12:


	Außerdem ist erwähnenswert, dass sowohl		Außerdem ist erwähnenswert, dass sowohl <ref>Clarke, Justin(2016): SQL Hacking, FRANZIS Verlag, Haar, Kapitel 2.3.2</ref>
	# Inline-Stringinjections		# Inline-Stringinjections
	# Inline-Injections von numerischen Werten		# Inline-Injections von numerischen Werten

St191426 am 26. Februar 2022 um 15:11 Uhr

2022-02-26T15:11:25Z

← Nächstältere Version		Version vom 26. Februar 2022, 15:11 Uhr
Zeile 81:		Zeile 81:
	Beispiel Log nach dem injecten eines neuen Table mit einer Spalte.		Beispiel Log nach dem injecten eines neuen Table mit einer Spalte.
	<gallery>		<gallery>
	~~Beispiel~~.~~jpg~~\|General_Log		General Log.png\|General_Log
	~~Beispiel~~.~~jpg~~\|Binlog		Binlog.png\|Binlog
	</gallery>		</gallery>

St191426 am 26. Februar 2022 um 15:06 Uhr

2022-02-26T15:06:15Z

← Nächstältere Version		Version vom 26. Februar 2022, 15:06 Uhr
Zeile 75:		Zeile 75:
	\| Oracle \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel		\| Oracle \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel
	\|-		\|-
	\| Erweitere \|\| mich \|\| gerne \|\| ~~Beispiel~~ \|\| ~~Beispiel~~		\| Erweitere \|\| mich \|\| gerne \|\| # \|\| #
	\|-		\|-
	\|}		\|}

	Zu beachten ist außerdem die Existenz weiterer Quellen, insbesondere Logs einer WAF ~~oder der Firewall~~ für eine generelle Aussage über einen Zugriff <> IP.		Beispiel Log nach dem injecten eines neuen Table mit einer Spalte.
			<gallery>
			Beispiel.jpg\|General_Log
			Beispiel.jpg\|Binlog
			</gallery>

			Die zuvor aufgeführten Logfiles können Aufschluss darüber geben, was auf dem System geändert worden ist.
			Zu beachten ist außerdem die Existenz weiterer Quellen, insbesondere die Server Logs (Zugriffe, Änderung von Dateien, IoC's, etc.), oder aber auch die Logs einer Firewall / WAF für eine generelle Aussage über einen Zugriff <> IP.

	== Quellen ==		== Quellen ==

St190693 am 26. Februar 2022 um 14:22 Uhr

2022-02-26T14:22:52Z

← Nächstältere Version		Version vom 26. Februar 2022, 14:22 Uhr
Zeile 71:		Zeile 71:
	\| MongoDB \|\| mongodb.log \|\| Je nach Konfiguration Components wie ACCESS, NETWORK, QUERY \|\| /var/log/mongodb/mongodb.log \|\| Je nach Verbosity Settings bzw. Log Level (Default 0 = Informational only) recht wenig Inhalt		\| MongoDB \|\| mongodb.log \|\| Je nach Konfiguration Components wie ACCESS, NETWORK, QUERY \|\| /var/log/mongodb/mongodb.log \|\| Je nach Verbosity Settings bzw. Log Level (Default 0 = Informational only) recht wenig Inhalt
	\|-		\|-
	\| PostgreSQL \|\| postgresql-.log \|\| Je nach Konfiguration \|\| Windows / Linux: Installdir/data/postgresql-.log \|\| Je nach Konfiguration ~~mit wenig / gar kein Inhalt~~, ~~per Default none~~		\| PostgreSQL \|\| postgresql-.log \|\| Je nach Konfiguration über die postgresql.conf im Installdir \|\| Windows / Linux: Installdir/data/postgresql-.log \|\| Je nach Konfiguration, default wird nichts geloggt, nur die Fehlerausgabe über stderr-Datenstrom
	\|-		\|-
	\| Oracle \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel		\| Oracle \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel

St191426: /* Forensische Analyse */

2022-02-26T14:06:59Z

Forensische Analyse

← Nächstältere Version		Version vom 26. Februar 2022, 14:06 Uhr
Zeile 71:		Zeile 71:
	\| MongoDB \|\| mongodb.log \|\| Je nach Konfiguration Components wie ACCESS, NETWORK, QUERY \|\| /var/log/mongodb/mongodb.log \|\| Je nach Verbosity Settings bzw. Log Level (Default 0 = Informational only) recht wenig Inhalt		\| MongoDB \|\| mongodb.log \|\| Je nach Konfiguration Components wie ACCESS, NETWORK, QUERY \|\| /var/log/mongodb/mongodb.log \|\| Je nach Verbosity Settings bzw. Log Level (Default 0 = Informational only) recht wenig Inhalt
	\|-		\|-
	\| PostgreSQL \|\| ~~Beispiel~~ \|\| ~~Beispiel~~ \|\| ~~Beispiel~~ \|\| ~~Beispiel~~		\| PostgreSQL \|\| postgresql-.log \|\| Je nach Konfiguration \|\| Windows / Linux: Installdir/data/postgresql-.log \|\| Je nach Konfiguration mit wenig / gar kein Inhalt, per Default none
	\|-		\|-
	\| Oracle \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel		\| Oracle \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel

St190693 am 26. Februar 2022 um 14:01 Uhr

2022-02-26T14:01:47Z

← Nächstältere Version		Version vom 26. Februar 2022, 14:01 Uhr
Zeile 4:		Zeile 4:
	Auch die Ausgabe der Ergebnisse erfolgt über den selben Kanal, so werden anstatt des gesuchten Produkts z.B. verfügbare Tabellen der Datenbank ausgegeben.		Auch die Ausgabe der Ergebnisse erfolgt über den selben Kanal, so werden anstatt des gesuchten Produkts z.B. verfügbare Tabellen der Datenbank ausgegeben.

	Die Injection funktioniert meist so, dass der eingebrachte Code & die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.		Die Injection funktioniert meist so, dass der eingebrachte Code und die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.
	Je nach Gestaltung der eingebrachten Query, kann der ~~rest~~ der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).		Je nach Gestaltung der eingebrachten Query, kann der Rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).

	Die Inline-Injections sind grob einzuteilen in <ref>[https://www.acunetix.com/websitesecurity/sql-injection2/ ''Types of SQL Injection (SQLi)''] Types of SQL Injection (SQLi). Abgerufen am 26. Februar 2022.</ref>:		Die Inline-Injections sind grob einzuteilen in <ref>[https://www.acunetix.com/websitesecurity/sql-injection2/ ''Types of SQL Injection (SQLi)''] Types of SQL Injection (SQLi). Abgerufen am 26. Februar 2022.</ref>:

St191426 am 26. Februar 2022 um 13:13 Uhr

2022-02-26T13:13:04Z

← Nächstältere Version		Version vom 26. Februar 2022, 13:13 Uhr
Zeile 69:		Zeile 69:
	\| MySQL \|\| Binary Log \|\| Alle Data modifications<br>DDL & DML \|\| Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\-bin<br>Linux: /var/lib/mysql/binlog. \|\| Aufruf mit: mysqlbinlog -v /path/to/log		\| MySQL \|\| Binary Log \|\| Alle Data modifications<br>DDL & DML \|\| Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\-bin<br>Linux: /var/lib/mysql/binlog. \|\| Aufruf mit: mysqlbinlog -v /path/to/log
	\|-		\|-
	\| ~~Oracle~~ \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel		\| MongoDB \|\| mongodb.log \|\| Je nach Konfiguration Components wie ACCESS, NETWORK, QUERY \|\| /var/log/mongodb/mongodb.log \|\| Je nach Verbosity Settings bzw. Log Level (Default 0 = Informational only) recht wenig Inhalt
			\|-
			\| PostgreSQL \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel
	\|-		\|-
	\| Oracle \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel		\| Oracle \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel
	\|-		\|-
	\| ~~Beispiel~~ \|\| ~~Beispiel~~ \|\| ~~Beispiel \|\| Beispiel \|\| Beispiel~~		\| Erweitere \|\| mich \|\| gerne \|\| Beispiel \|\| Beispiel
	\|-
	~~\| Beispiel \|\| Beispiel \|\| Beispiel~~ \|\| Beispiel \|\| Beispiel
	\|-		\|-
	\|}		\|}

St191426: /* Forensische Analyse */

2022-02-26T12:48:33Z

Forensische Analyse

← Nächstältere Version		Version vom 26. Februar 2022, 12:48 Uhr
Zeile 68:		Zeile 68:
	\|-		\|-
	\| MySQL \|\| Binary Log \|\| Alle Data modifications<br>DDL & DML \|\| Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\-bin<br>Linux: /var/lib/mysql/binlog. \|\| Aufruf mit: mysqlbinlog -v /path/to/log		\| MySQL \|\| Binary Log \|\| Alle Data modifications<br>DDL & DML \|\| Windows: C:\ProgramData\MySQL\MySQL Server x.x\Data\-bin<br>Linux: /var/lib/mysql/binlog. \|\| Aufruf mit: mysqlbinlog -v /path/to/log
			\|-
			\| Oracle \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel
			\|-
			\| Oracle \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel
	\|-		\|-
	\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel		\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel
			\|-
			\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel \|\| Beispiel
			\|-
	\|}		\|}

St191426 am 26. Februar 2022 um 12:44 Uhr

2022-02-26T12:44:29Z

@@ Zeile 7: / Zeile 7: @@
 Je nach Gestaltung der eingebrachten Query, kann der rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).
-Die Inline-Injections sind grob einzuteilen in:
+Die Inline-Injections sind grob einzuteilen in <ref>[https://www.acunetix.com/websitesecurity/sql-injection2/ ''Types of SQL Injection (SQLi)''] Types of SQL Injection (SQLi). Abgerufen am 26. Februar 2022.</ref>:
 # [[Error Based SQL Injection|Error Based SQL Injection]]
 # Union-based SQLi
@@ Zeile 19: / Zeile 19: @@
 == Beispiel ==
-Simple Inline SQLi (MySQL):
+Alle Beispiele sind in MySQL 8 formuliert, andere Versionen oder unterschiedliche DBMS können also ein Fehlerhaftes Resultat erzeugen.
-Abschluss (abtrennen) der ursprünglichen SQL Anweisung (Seite 82):
+.) Simple Inline SQLi:
-Beispiel Ref: <ref>[https://evil.com ''Evil Link Description''] Text behind desc. Abgerufen am xx. Februar 2022.</ref>
+.) Abschluss (abtrennen) der ursprünglichen SQL Anweisung:
 == Forensische Analyse ==

St191426 am 26. Februar 2022 um 12:07 Uhr

2022-02-26T12:07:37Z

← Nächstältere Version		Version vom 26. Februar 2022, 12:07 Uhr
Zeile 2:		Zeile 2:

	Die Inline SQL Injection heißt deshalb so, weil diese direkt in ein dafür vorgesehenes Eingabefeld hinter welchem sich eine Query verbirgt eingebracht wird. Dies kann z.B. an einer Anmeldemaske oder aber einer Produktsuche der Fall sein.		Die Inline SQL Injection heißt deshalb so, weil diese direkt in ein dafür vorgesehenes Eingabefeld hinter welchem sich eine Query verbirgt eingebracht wird. Dies kann z.B. an einer Anmeldemaske oder aber einer Produktsuche der Fall sein.
			Auch die Ausgabe der Ergebnisse erfolgt über den selben Kanal, so werden anstatt des gesuchten Produkts z.B. verfügbare Tabellen der Datenbank ausgegeben.

	Die Injection funktioniert meist so, dass der eingebrachte Code & die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.		Die Injection funktioniert meist so, dass der eingebrachte Code & die eigentliche Query ausgeführt wird. Die Injection wird also zusätzlich zu der eigentlichen Suchabfrage ausgeführt.
	Je nach Gestaltung der eingebrachten Query, kann der rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).		Je nach Gestaltung der eingebrachten Query, kann der rest der ursprünglichen Query auch abgeschnitten werden, sodass diese nicht mehr ausgeführt wird (siehe Beispiele).

	~~Einzuteilen~~ in:		Die Inline-Injections sind grob einzuteilen in:
	Error~~-based SQLi~~		# [[Error Based SQL Injection\|Error Based SQL Injection]]
	Union-based SQLi		# Union-based SQLi

	~~Arten von Inline SQL Injections~~
	# Inline-~~Stringinjection (Seite 75):~~		Außerdem ist erwähnenswert, dass sowohl
	# Inline-Injections ~~numerischer Werte (Seite 79):~~		# Inline-Stringinjections
			# Inline-Injections von numerischen Werten
			möglich sind.

	== Beispiel ==		== Beispiel ==