Проведение простой SQL-инъекции на локальном сайте

Кирилл Александрович Языков

Аннотация


В статье на учебном примере рассматривается эксплуатация уязвимости типа «SQL-инъекция». В локальной среде OpenServer Panel (OSPanel) развёрнут простой сайт с формой авторизации и база данных MySQL. Показано, как из-за небезопасной подстановки пользовательских данных в SQL-запрос становится возможным обойти проверку пароля, войти под учётной записью администратора и получить полный список учётных записей. Приведён способ устранения уязвимости.


Полный текст:

PDF

Ссылки

  • На текущий момент ссылки отсутствуют.


ISSN 2414-4487