sql2
ik heb dit op mijn site getest: site.nl/index.php?id= SELECT * FROM Users WHERE id = '1' AND MID(VERSION(),1,1) = '5';
(Van http://websec.ca/kb/sql_injection#MySQL_Testing_Version)
Dan zie ik niets, gewoon de pagina, dit geld voor alle sql commando's van http://websec.ca/kb/sql_injection#MySQL_Testing_Version)
doe ik wat verkeerd, of zijn er tools voor?
Hartelijk dank!
Als je SQLInjection wil leren zul je eerst moeten leren wat SQL is en hoe het werkt. Als je alleen maar code's wilt kopiëren/plakken dan kom je nooit verder.
Begin eerst eens met het bekijken van het volgende HackersTube video:https://secure.security.nl/artikel/28299/1/SQL_Injectie.html
en ga daarna aan de Certified Secure Challenges.
Wanneer je alle challenges hebt doorlopen van IDB challenge tot Date My Ports dan weet je wel genoeg over de basis van SQL injectie.
Overigens hoef je niet voor alle nieuwe vragen een nieuw topic open te gooien, er zijn ook topics die kunnen aansluiten op je vraag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
