Und falls ich ein " macheHeißt das was? Ich lese damit nix aus ich seh nur Addon von Drecks Klamm programmieren verfuscht oder Addon i.o
Kein Angriff in die Db.!!
Und falls ich ein " mache
Kein Angriff in die Db.!!
Die Frage ist, warum du das " machst. Bei normaler Nutzung einer Seite ist das ja nicht notwendig die URL in irgendeiner Weise zu verändern.
Wenn ich in meinen Logs dann sehe da hat einer meine index.pphp mit parameter blubb=bla aufgerufen, was laut Script ja garnicht sein kann, wär ich auch erst mal skeptisch. Auch wenn die Absicht des Users vielleicht garnicht böse war.
Ich klaue ja auch nix beim Mediamarkt und sag dann ich wollt mal den Diebstahlschutz testen.
YY Order!
Wieso sprichst du von Klauen?
Das eine hat nix mit den anderen zu tun.
So lang ich nirgends zugreife ist alles ok
http://www.designerscripte.net/newre...uote=1&p=93988
Ich gebe http://www.designerscripte.net/newreply.php?do=newreply&noquote=1&p=93988" ein
Es gibt aber sachen die sich verändern, die darf ich nicht Preis geben sagen wir z.b ( Design drückt stück nach unten)
Ein Angriff auf die Webseite, wäre das Nette Programm zu öffnen und das Script diese gewisse Variablen zuwerfen die es ermöglich in die Db zu schauen oder sonstiges. Oder dies Manuell zu tun.
Mit den Gänsefüßen startet man kein Angriff das ist Fakt. Sonst würde jeder Zweite von uns Hacken können die eine Hälte sind ja nur Spezialisten in Pc an und aus schalten. Da dies zum Glück nicht so ist ist dies keine Bedrohung.
Wenn du ein Pech hast und du brichst mit " sensible Querys ab, dann will ich nicht in deiner Haut stecken.
Es gibt durcchaus Operationen, wenn die fehlschlagen und du bist z.B. schuld, dass das Refsystem zerschossen wird... viel Spaß^^
Wenn man durch ein " wie du sagst Querys abfängt/abbricht, dann hat die Seite ganz andere Probleme
Du provozierst damit eine vom Programmierer nicht beabsichtigte Reaktion des Scripts (Abbruch von Querys, etc.) und wie gehen Angreifer vor?Zitat von Pauli1990
Und falls ich ein " mache
Kein Angriff in die Db.!!
Richtig, die versuchen ein fehl Verhalten des Scripts zu Provozieren also genau das selbe wie du mit dem z.Bsp.: " machst. Das ist als Teil eines Angriffs zu werten (Ausspähen von möglichen Lücken)
Nur mit dem " kannst du (wenn display_errors=on gesetzt ist) schon etwas über die Verzeichnisstruktur, interne Dateinamen sowie Zeilennummer erfahren wo der Fehler aufgetreten ist. Wichtige Informationen für einen Angriff.
Das selbe kann man im schlechtesten Fall auch erreichen wenn man nur einen einzelnen Buchstaben an einen Parameter übergibt wo nur Zahlen erwartet werden. Je nach Funktion könnte das z.Bsp.: zu einem: division by zero in (hier der Pfad) Line ... führen.
Das kann (sofern du keine Erlaubnis dafür hast) durchaus als Angriff gewertet und entsprechend verfolgt werden.
Also tu dir selber den Gefallen: Wenn du Lust verspürst irgendeine Seite zu prüfen (egal wie Umfangreich) Frage Grundsätzlich IMMER! nach ob du das darfst (und halte dich bei einem nein auch daran).
Tja, du aber auch sofern es der Betreiber darauf anlegt.Wenn man durch ein " wie du sagst Querys abfängt/abbricht, dann hat die Seite ganz andere Probleme
Wie ich vorgehe => Ich teste => Gebe den Webmaster bescheid.
Kein Angriff!
Hinterher bescheid geben ist zu spät, da ist der Angriff (von dir als testen Bezeichnet) schon gelaufen...
Testen = versuchen zugriff auf Db/Webspace erlangen
Ich schaue nur ob vill möglich ist kann mich ja irren weitere schritte gehe ich net erst nachdem der Webbi sagt ok teste
Berechtigungen
Zitieren