Hatena Blog Tags
はてなブログ トップ
SQLi
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

SQLi

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•5ヶ月前

SQLi WAF Bypass Techniques Part 1 — Time-Based Attacks から学ぶ

ソース： infosecwriteups.com 脆弱性：SQLインジェクション 訳： Web アプリケーション ファイアウォールは、Web サイトを保護するための優れたソリューションではありますが、完璧ではなく。 これはリクエスト フィルタリング ルールによって作成された防御フレームワークですが、これらのルールは非常に単純で簡単に回避できる可能性があって。 SQL インジェクションに対する一般的な防御策とそれを克服する方法を見ていく。 準備 今回は、testphp.vulnweb.com Web サイトを例として使用し、中央にある CloudFlare ファイアウォールをプロキシとして使用し…

#SQLi

ネットで話題

もっと見る
27ブックマーク[BODYも分かる！] AWS WAFでXSS/SQLiのログに詳細が記録されるようになりました[アップデート] #reinvent | DevelopersIOdev.classmethod.jp
22ブックマークPixy: XSS and SQLI Scanner for PHPWelcome to Pixy! The Problem: Finding XSS and SQLI vulnerabilities Cross-site scripting (XSS) and SQL injection (SQLI) vulnerabilities are present in many modern web applications, and are reported continuously on pages such as BugTraq. In the past, finding such vulnerabilities usually involved ma...pixybox.seclab.tuwien.ac.at
10ブックマーク【セキュリティ ニュース】SEO目的の改ざん攻撃 - SQLiで被リンク増やす（1ページ目 / 全1ページ）：Security NEXTwww.security-next.com
10ブックマークPixy: XSS and SQLI Scanner for PHPWeb Interface This service allows you to get a first impression about what Pixy can do. Type some PHP code into the text field provided below (or upload a PHP file), and start an XSS analysis by pushing the "Analyze" button. Our Quick Start section contains a brief explanation of the generated ou...pixybox.seclab.tuwien.ac.at
10ブックマークCodeBlue2014 -JP- libinjection-from sqli to xssspeakerdeck.com
8ブックマークSQLインジェクション体験ツール『SQLI-LABS』で遊ぶ - まったり技術ブログblog.motikan2010.com
7ブックマーク【機能追加】F5のAWS WAFマネージドルールがリリースされたのでXSS/SQLiを検知してみた | DevelopersIOdev.classmethod.jp
6ブックマークPixy: XSS and SQLI Scanner for PHPWelcome to Pixy! The Problem: Finding XSS and SQLI vulnerabilities Cross-site scripting (XSS) and SQL injection (SQLI) vulnerabilities are present in many modern web applications, and are reported continuously on pages such as BugTraq. In the past, finding such vulnerabilities usually involved ma...pixybox.seclab.tuwien.ac.at
5ブックマークGitHub - Audi-1/sqli-labs: SQLI labs to test error based, Blind boolean based, Time based.github.com

関連ブログ

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

I Earned $3500 and 40 Points for A GraphQL Blind SQL Injection Vulnerability. から学ぶ

ソース： medium.com 脆弱性：GraphQL、SQLインジェクション 訳： GraphQL クエリでの SQL インジェクション 標的の範囲は広範でしたが、サブドメインは除外されていました。 スコープは「target.*」として定義され、広範囲の ccTLD (target.co.uk、target.it、target.ae、target.co.in、target.com など) を網羅します。 これはさまざまな国コードのトップレベル ドメインをカバーしているため、特に興味深いと思いました。 ターゲットが世界中の国で運用されていることを知っていたため、証明書透明性 (CT) サービス…

#GraphQL#SQLi
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

Javascript Analysis to SQL injection から学ぶ

ソース： medium.com 脆弱性：SLQインジェクション 訳： 今回は JavaScript コードを分析して SQL インジェクションを発見した方法を説明します。 プライベート プログラムだったので、example.com と呼びます。 まずはアプリケーションの機能とそのロジックを理解し始めましたが、オンラインストアなので理解しやすかったです。 しばらくして、ストアの商品をバッグに追加して購入できることがわかりました。その後、購入バッグにアクセスして、id という GET パラメータを見つけました。 SQLインジェクションを試してみることにしたので、エンドポイントを使用してBurp S…

#SQLi
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

Unauthorized Access to Admin Panel & SQL Injection からSQLiとBACを学ぶ

ソース： parkerzanta.medium.com 脆弱性：BAC、SQLインジェクション 訳： 4 月に発見したところ、SQL インジェクションと管理パネルへの不正アクセス、または管理パネル ページへの不正なアクセス許可という 2 つの重大な脆弱性が見つかり。資格情報を求められずにアクセスができ。 上記 2 つの脆弱性はそれほど時間はかからず、以下の Recon ツールを使用すれば数分で計算できることがわかり。 Subfinder Httpx Waybackurls Dirsearch Sqlmap 管理パネルへの不正アクセスとは何ですか? 管理パネルへの不正アクセスは、誰かが許可なく …

#BrokenAccessControl#SQLi
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

「How I Bypassed the Admin Login on the Government Website?」からSQLiを学ぶ

ソース： medium.com 脆弱性： SQLi 訳： 最近、政府のWebサイトで重大な問題を発見し。このサイトは医療サービスに使用されており、医薬品、医薬品、従業員の詳細に関する機密情報が多数ありましたが、ログイン ページを回避した後に確認できたのはこれだけでした。 このサイトで私が実践した非常に簡単な方法で。 「 SQL インジェクション攻撃 」、を使用してログインをバイパスしようとし。そこで、次のようなログインバイパスSQLペイロード は誰もが知っていますよね? Payload => ‘ OR 1=1-- and ‘ OR 1=1# ペイロードの投入後 しかし、失敗して。 バイパスする…

#SQLi
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

How To Attack Sql Injection Using [SQLMAP] Via Method [POST] から学ぶ

ソース： medium.com 脆弱性：SQLインジェクション 訳： sqlmap の最も優れた点は、無料であり、POST データに対しても SQL インジェクションに使用できることで。 sqlmap について知らない人のために説明すると、これはデータベース自動 SQLインジェクションおよびデータベーステイクオーバー ツールで。 利用できる重要な引数は次のとおりです。 -u = ターゲット URL -l = ログファイル -r = リクエストファイル POSTメソッド経由で sqlmap を使用したステップバイステップの SQL インジェクション。 アプリケーションにログインし、burpsui…

#SQLi#SQLMAP
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

「Authentication Bypassing Admin Panel On Indian Gov Website That leads to full admin access control」からSQLiを学ぶ

ソース： medium.com 脆弱性：SQLインジェクション 訳： このブログで説明します。 管理者ログイン パネルを回避する方法と、それが完全な管理者アクセス制御につながる場所。 SQLインジェクションについて SQL インジェクション (SQLi) は、アプリケーションがデータベースに対して行うクエリを攻撃者が妨害できるようにする Web セキュリティの脆弱性で。 通常、攻撃者は通常は取得できないデータを閲覧できるようになり。 これには、他のユーザーに属するデータ、またはアプリケーション自体がアクセスできるその他のデータが含まれる場合があります。 多くの場合、攻撃者はこのデータを変更また…

#SQLi
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

「How To Attack Manual Sql Injection」からSQLインジェクションを学ぶ

ソース： medium.com 脆弱性：SLQインジェクション 訳： SQLインジェクションとは？ SQL インジェクションは、アプリケーションのデータベース層のセキュリティ ホールを悪用するハッキング手法。 このギャップは、製造時に適切にフィルタリングされていない入力によって形成されるため、悪用される可能性があり。 SQLインジェクションはどのように機能しますか? セキュリティホールがあるため、SQL インジェクションが発生する可能性があり。 このギャップは、開発者がアプリケーションの入力フォームの文字のフィルターである url パラメーターをアクティブにしなかったために形成され、最終的にハ…

#SQLi
ネットワールド らぼ•2日前

AWS WAF - ユーザー独自ルールで入れ子構造を実装してみる

皆様こんにちは！ネットワールドSEの渡邊です！前回は検証用にAWS WAFを構築する手順を紹介しました。 blogs.networld.co.jp 今回は特定リクエストのみを許可する際に必要となる、ユーザー独自ルールの作成、及び入れ子構造（ネスト構造）のルール作成について解説していこうと思います。 実際に起こりえる可能性のあるシナリオを例にしながら解説していきます。 背景 想定シナリオ 骨組みとなる簡単なルールを作成 ルール作成画面まで 条件を整理 ルールを作成 作成したルールをJSONで編集 条件を整理 JSON編集画面に行くまでの手順 基本構造 実際に作成したルール ルールをCountモー…

freee Developers Hub•1ヶ月前

Kaigi on Rails 2024に参加してきました！

こんにちは、freee エンジニアの WaTTsonとyongiです！少し遅くなりましたが、2024年10月25日(金)〜26日(土)に行われたKaigi on Rails 2024に参加してきたのでレポートします！ 今回参加したWaTTon, yongi, k-massanの3人と、運営側のメンバーだったhachiさんで記念写真 今年のKaigi on Railsは10月25日(金)〜26日(土)有明セントラルタワーホール & カンファレンスで行われました。freeeのオフィスは大崎にありますが、大崎からはりんかい線で1本で行くことができます。行きやすくて良いですね！ freeeではWebサ…

家studyをつづって•1ヶ月前

【Hack The Box】usage

目次 目次 偵察／スキャン TCP/80の調査 アクセス取得 権限昇格 その他 (adsbygoogle = window.adsbygoogle || []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたTCP/22およびTCP/80に詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/usage] └─$ nmap -sC -sV -A -O -p25,80 10.10.11.18 Starting Nmap 7.94SVN ( https://nmap.org ) Nmap scan report for 10.10.…

手札のないカードショップ•1ヶ月前

「ユーダン」脅威グループのオープンディレクトリの内部を読む

Inside the Open Directory of the “You Dun” Threat Group – The DFIR Report の脅威インテリ記事を読むだけの記事です。 注記：この記事はハッキング行為を推奨したものではありません。 利用ツール 脆弱性 Technique 内容 偵察 初期アクセス C2 権限昇格 インパクト メモ DFIR Reportの脅威インテリジェンス チームが、2024 年 1 月にオープン ディレクトリを検出し、その取引手法と脅威アクタの活動を分析したもの。webアプリケーションの脆弱性を突かれてファイルをアップロードされて、ランサムウェアの感染に…

よっちんのブログ•1ヶ月前

UrchinSec Aware CTF Writeup

この大会は2024/10/26 16:00(JST)～2024/10/28 4:00(JST)に開催されました。 この大会は個人戦。結果は1900点で126人中23位でした。 非常に残念。もう少し上位に行きたかった。スコアのカテゴリごとの分布はこんな感じ。 1問も解けなかった問題カテゴリはReverse EngineeringとWeb Security。 Reverse Engineeringでもう1問は論理的には合っているはずですが、printableな文字列にならないので、どこか間違っているのか。。。解くことができず残念です。自分の解けた問題をWriteupとして書いておきます。 Welc…

家studyをつづって•2ヶ月前

【Hack The Box】StreamIO

目次 目次 偵察／スキャン TCP/80の調査 TCP/443の調査 アクセス取得 権限昇格 参考にさせていただいたサイト (adsbygoogle = window.adsbygoogle || []).push({}); 偵察／スキャン nmapでスキャンします。 「nmap -p- 10.10.11.158」の結果よりいくつかのポートが開いていることが確認できます。 上記の結果を踏まえ、開いているポートに対してさらにnmapで調査を行います。 ┌──(kali㉿kali)-[~/htb/streamio] └─$ sudo nmap -sC -sV -A -O -p53,80,88,13…

プログラミング学習サイト•2ヶ月前

SQLインジェクションとは?

😎 クラッキング ハッキング CTF 学習サイト https://minegishirei.hatenablog.com/entry/2024/08/17/110233 データベースを利用したサイトの脆弱性で、攻撃者がSQL (構造化クエリ) を使用してサイトのデータベースをクエリまたは攻撃することができる場合、 これは SQL インジェクション (SQLi) と呼ばれます。 SQLiは壊滅的な影響を与える可能性があるため、攻撃者orバグハンターからすれば非常にやりがいがある攻撃です。 人気のRDSデータベースには、MySQL、PostgreSQL、SQLServer、Oracle などが存在…

プログラミング学習サイト•2ヶ月前

Defend the web 攻略メモ sqli1

本かだいのSQLiはSQLインジェクションのことです。 詳細は以下のサイトで解説しております。 minegishirei.hatenablog.com Gain access to any users account 試しに、 usernameの項目に' or 1=1 --' を入力してみる。 (パスワードはany で何でも良い) -> うまく通った！ おそらく、裏側では以下のようなコードが動いているものだと思われる。 $name = $_GET['name']; $password = $_GET['password']; $query = "SELECT * FROM users WHER…

土日の勉強ノート•3ヶ月前

setodaNote CTF Exhibitionにチャレンジします（クリア状況は随時更新します）

前回 は、実行ファイルのセキュリティ機構（脆弱性緩和技術とも言う）を調べるツールである「checksec」の理解を深めました。 今回から、setodaNote CTF Exhibition に挑戦します。前に、CpawCTF2 を始めたのですが、あまりメンテナンスされていないようで、サーバに接続できないなどがあったので、setodaNote CTF Exhibition も並行して進めようと思います。 setodaNote CTF Exhibition とは、2021年に、リアルタイムで開催された setodaNote CTF を同じ問題を常設で参加を可能にしてくれたものです。 ※2024/1…

プログラム系統備忘録ブログ•3ヶ月前

AlpacaHack Round 2 (Web) write-up

AlpacaHack Round 2 (Web)へ参加しました。そのwrite-up記事です。

st98 の日記帳 - コピー•3ヶ月前

AlpacaHack Round 2 (Web) writeup

9/1に6時間だけ開催された。出題された4問すべてを3時間40分56秒で解いて2位。AlpacaHackは新しくできた個人戦のCTFプラットフォームで、定期的に短めのCTFを開催するとのこと。終了後にはいつでも過去問を遊ぶことができる。 AlpacaHack Round 2は定期的に開催されるCTFの第2回で、Arkさんが作問者となってWebカテゴリのみから出題された。第1回はPwnがテーマだったようだけれども、その様子は作問者のptr-yudaiさんのブログ記事を参照されたい。 今回の問題はさすがはArkさんという面白さだったが、Pico Note 1以降の問題で手間取ってしまった。1位のi…

APC 技術ブログ•3ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（６） SQL injection(SQLインジェクション)

自己紹介 タスク「SQL injection(SQLインジェクション)」 リレーショナルデータベース管理システム (RDBMS) と構造化クエリ言語 (SQL) PHP SQLインジェクション ( SQLi ) SQLインジェクション体験 スタックされたクエリ 高度なSQLインジェクション 問題に挑戦 問題1.改ざんされたWebサイトを手動でナビゲートして、脆弱な検索フォームを見つけます。ギフト検索機能を含む最初のWebページはどれですか? 問題2.返されるSQLエラーメッセージを分析します。Webサイトのバックエンドで使用されているODBCドライバーは何ですか? 問題3.ギフト検索フォームに…

WordPress Tips•3ヶ月前

WAF 画像アップロード ブロック

WordPressで画像アップロードができなくなった(AWS WAFでブロックしていた) | ヤマムギ 2022CrossSiteScripting_BODY ファイルのアップロード機能がある場合、いろいろなルールに引っかかりやすい。AWS公式のknowledge-centerにも掲載されている。 該当するルールは以下であり、ファイルのランダムな文字列に反応し、攻撃と誤検知してしまうケースがある。 CrossSiteScripting_BODY SQLi_BODY WindowsShellCommands_BODY GenericLFI_BODY SizeRestrictions_BODY ※…