What is SQL Injection?SQL injection

What is SQL Injection?
SQL injection is Common and famous method of hacking at present . Using this method an unauthorized person can access the database of the website. Attacker can get all details from the Database.

How It Works?
SQL Injection Injects A Code Into The Mysql Database Which Gets Passed The Site Security Login.

What an attacker can do?
ByPassing Logins
Accessing secret data
Modifying contents of website
Shutting down the My SQL server


Tips :
Dont try this on .gov or .edu sites.
Dont try this on sites that look really adv.
Try on sites that don't record false login's.
Make sure it does not say powered by and then a company name, such a Pearson.
Use a proxy if think you might get caught.


SQL Injection List:
http://www.fileserve.com/file/hwgs3UJ/SQL_Infection_Exploit.rar

Step By Step Tutorial:-

Step 1: Finding Vulnerable Website: Use Google Search Engine. We can find the Vulnerable websites(hackable websites) using Google Dork list...

Step 2: Search in Google:
inurl:adminlogin.asp

Step 3: Copy the above command and paste in the google search engine box...

Step 4: So Start from the first website. if you find a website ending with adminlogin.asp Now enter the website...

Step 5: At the username type in "Admin" or "Administrator" and at the password type:
1'or'1'='1

Done...!
cheers

Tips: The first string is the most important one. Many of the times it will say login failed but keep on trying with different strings...

Note: This technique will work only on low secured websites, not on every website.


How to protect you own websites from SQL injection?

Filter out character like ' " - / ; NULL, etc. in all strings from:
Input from users
Parameters from URL
Values from cookie

Kết quả (Việt) 1:

SQL Injection là gì?SQL injection là phương pháp phổ biến và nổi tiếng của hacking hiện nay. Bằng cách sử dụng phương pháp này một người trái phép có thể truy cập cơ sở dữ liệu của trang web. Kẻ tấn công có thể nhận được tất cả chi tiết từ cơ sở dữ liệu.Làm thế nào nó hoạt động?SQL Injection Injects một mã vào cơ sở dữ liệu Mysql mà được thông qua trang web bảo mật đăng nhập.Những gì một kẻ tấn công có thể làm?Bỏ qua đăng nhậpTruy cập vào dữ liệu bí mậtSửa đổi nội dung của trang webTắt máy chủ SQL của tôiLời khuyên:Không cố gắng này trên các trang web .gov hoặc .edu.Dont thử điều này trên các trang web trông thật sự adv.Thử trên các trang web không ghi lại đăng nhập sai.Đảm bảo rằng nó không nói được tài trợ bởi và sau đó một tên công ty, Pearson như vậy.Sử dụng một proxy nếu Hãy suy nghĩ bạn có thể nhận được đánh bắt.SQL Injection danh sách:http://www.fileserve.com/file/hwgs3UJ/SQL_Infection_Exploit.rarTừng bước hướng dẫn:-Bước 1: Tìm dễ bị tổn thương trang web: sử dụng công cụ Google tìm kiếm. Chúng tôi có thể tìm thấy dễ bị tổn thương websites(hackable websites) bằng cách sử dụng Google Dork danh sách...Bước 2: Các tìm kiếm trong Google:inurl:adminlogin.aspBước 3: Copy lệnh ở trên và dán vào hộp công cụ tìm kiếm của google...Bước 4: Để bắt đầu từ các trang web đầu tiên. Nếu bạn tìm thấy một trang web kết thúc với adminlogin.asp bây giờ hãy nhập các trang web...Bước 5: lúc loại tên người dùng "Admin" hoặc "Quản trị" và loại mật khẩu:1' hoặc '1' ='1Thực hiện...!Chúc vui vẻ Mẹo: Các chuỗi đầu tiên là một trong những quan trọng nhất. Nhiều lần nó sẽ nói đăng nhập thất bại nhưng tiếp tục cố gắng với dây khác nhau...Lưu ý: Kỹ thuật này sẽ làm việc chỉ trên các trang web an toàn thấp, không phải trên mỗi trang web.Làm thế nào để bảo vệ bạn trang web riêng từ SQL injection?Lọc ra các nhân vật như ' "-/ ; NULL, vv trong tất cả các chuỗi từ:Đầu vào từ người dùngCác tham số từ URLGiá trị từ cookie

Kết quả (Việt) 2:

SQL Injection là gì?
SQL injection là phương pháp phổ biến và nổi tiếng của hack hiện nay. Sử dụng phương pháp này một người không được phép có thể truy cập vào cơ sở dữ liệu của trang web. Kẻ tấn công có thể nhận được tất cả các chi tiết từ các cơ sở dữ liệu. Làm thế nào nó hoạt động? SQL Injection Tiêm A Mã Into The Cơ sở dữ liệu Mysql mà được thông qua các trang web bảo mật Login. Thật là một kẻ tấn công có thể làm gì? bỏ qua Logins Truy cập dữ liệu bí mật sửa đổi nội dung của website Tắt SQL của tôi máy chủ Lời khuyên: Đừng cố gắng này trên .gov hay .edu các trang web. Đừng cố gắng này trên các trang web tìm kiếm thực sự adv. Hãy thử vào các trang web không ghi sai tên đăng nhập của. Hãy chắc chắn rằng nó không nói chạy bằng và sau đó một tên công ty, chẳng hạn . một Pearson Sử dụng một proxy nếu nghĩ rằng bạn có thể bị bắt. SQL Danh sách Injection: http://www.fileserve.com/file/hwgs3UJ/SQL_Infection_Exploit.rar Step By Step Tutorial: - Bước 1: Tìm Vulnerable Website: Tìm kiếm Sử dụng Google Engine. Chúng tôi có thể tìm thấy các trang web dễ bị tổn thương (các trang web bị xâm nhập) bằng cách sử dụng danh sách Google Dork ... Bước 2: Tìm kiếm trong Google: inurl: adminlogin.asp Bước 3: Copy các lệnh trên và dán vào google hộp công cụ tìm kiếm ... Bước 4: Vì vậy, bắt đầu từ các trang web đầu tiên. nếu bạn tìm thấy một trang web kết thúc với adminlogin.asp Bây giờ nhập vào website ... Bước 5: Tại các loại tên người dùng trong "Admin" hoặc "Administrator" và đồng loại mật khẩu: 1'or'1 '=' 1 Done .. .! vũ Mẹo: Chuỗi đầu tiên là quan trọng nhất. Nhiều lần nó sẽ nói đăng nhập không thành công nhưng tiếp tục cố gắng với dây khác nhau ... Lưu ý:. Kỹ thuật này sẽ chỉ làm việc trên các trang web bảo mật thấp, không phải trên tất cả các website ? Làm thế nào để bảo vệ bạn sở hữu trang web từ SQL injection Lọc ra các nhân vật như '"- / ; NULL, vv trong tất cả các chuỗi từ: input do người dùng tham số từ URL giá trị từ cookie