Нужен ли файл .php для инъекции?

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Нужен ли файл .php для инъекции?

Опции темы

Поиск в этой теме

Опции просмотра

25.02.2016, 21:42

Your_friend

Новичок

Регистрация: 24.02.2016

Сообщений: 6

С нами: 5378006

Репутация: 0

Добрый вечер.

Начал изучать sql-инъекции. В статьях на эту тему берутся примеры с site.ru/index.php?id=1. Обязательно ли SQL-инъекция требует, чтобы на сайте лежал файл с расширением .php и до него так легко было добраться по ссылке?

𝕏 Twitter Reddit Telegram Копировать ссылку

25.02.2016, 21:45

private_static

Участник форума

Регистрация: 19.05.2015

Сообщений: 117

С нами: 5782646

Репутация: 22

не обязательно, может быть и урл вида site.ru/cat/1

тут от mod_rewrite зависит

25.02.2016, 21:49

Your_friend

Новичок

Регистрация: 24.02.2016

Сообщений: 6

С нами: 5378006

Репутация: 0

Цитата:

Сообщение от private_static

↑
не обязательно, может быть и урл вида site.ru/cat/1
тут от mod_rewrite зависит

А что такое mod_rewrite?

25.02.2016, 21:56

private_static

Участник форума

Регистрация: 19.05.2015

Сообщений: 117

С нами: 5782646

Репутация: 22

Цитата:

Сообщение от Your_friend

↑
А что такое mod_rewrite?

модуль для апача

можно задать правило, чтобы к примеру при переходе на site.ru/cat/1 отправлялся запрос на site.ru/cat.php?id=1

следовательно инъекция будет иметь вид site.ru/cat/1[тут sql код]

25.02.2016, 22:11

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

в любых языках, в любых передаваемых данных

29.02.2016, 05:25

ol1ver

Участник форума

Регистрация: 22.07.2011

Сообщений: 229

С нами: 7794326

Репутация: 0

Даже в кукис может быть.

Страшно??

29.02.2016, 13:49

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

С нами: 7502006

Репутация: 90

вообще пых тут как таковой не при чем

просто пых используется в большинстве сайтов

есть софтина на какой либо языке -> она привязана к апачу( веб :80 ) будь то cgi или как модуль -> софтина работает с какой либо базой данных -> в запросах юзаются внешние данные( передаваемые клиентом ) -> недостаточная фильтрация -> sql-injection

данные, как верно отметил ol1ver, используемые в запросе, могут поступать из разных источников - в http заголовках( сессии кукисы рефы ), в передаваемых данных get/post