SQL Injection Demo

FabianBoerner_check24.de

3,862 views

GitHub

Open Source Your Knowledge, Become a Contributor

Technology knowledge has to be shared and made accessible for free. Join the movement.

Create Content

Hi,

Dieses Beispiel soll euch demonstrieren wie es zu einer SQL Injection kommen kann.

Der Datenbank wurde ein Admin User hinzugefügt:

username: admin
password: admin123

Normalerweise sollte es nur möglich sein sich mit diesem Zugang einzuwählen. Dennoch kann man sich bei unvorsichtiger Programmierweise auf andere Arten Zugang verschaffen.

Solltet ihr genug mit dieser kleinen App gespielt haben probiert diese Zungangsdaten aus:

username: admin
password: unknown' or '1'='1

Hands-on Demo

Beispiel APP

// {
server.get('/', function(req, res) {
  console.log("/ is called on server");
  res.sendFile(path.join(__dirname + '/index.html'));
});
server.post('/login', function (req, res) {
  var username = req.body.username; // a valid username is admin
  var password = req.body.password; // a valid password is admin123
  var query = "SELECT name FROM user where username = '" + username + "' and password = '" + password + "'";
  console.log("Benutzername: " + username);
  console.log("Passwort: " + password);
  console.log('Datenbank Abfrage: ' + query);
  db.get(query, function(err, row) {
    if(err) {
      console.log('FEHLER', err);
      res.redirect("/index.html#error");
    } else if (!row) {
      res.redirect("/index.html#unauthorized");
    } else {
      res.send('Hi, <b>' + row.name + '</b><br /><a href="/index.html">Zurück zur Login-Seite</a>');
    }
  });
});
console.log("Server wird gestartet");
server.listen(8080);
console.log('TECHIO> open -p 8080 /');
console.log("Server gestartet");

Open Source Your Knowledge: become a Contributor and help others learn. Create New Content

Open Source Your Knowledge, Become a Contributor

Hi,

Hands-on Demo

SQL Injection démo en français

Stored Procedures con T-SQL

SQL Facilito

IUG ECOM 5401 LAB 02