Projekt prezenujący podstawowe informacje o SQL Injection. W prezentacji przedstawione są informacje teoretyczne będące podstawą do rozwiązania zadań umożliwiających wykorzystanie umiejętności w praktyce. Lista zadań:
Zadanie - wyświetl zawartość całej tabeli.
Zadanie - zaloguj się na konto admin.
Zadanie - zaloguj się na konto admin omijając filtry. Wskazówka - skorzystaj z PayloadsAllTheThings (SQL Injection).
Aktualne filtry można podejrzeć tutaj
Zadanie - zbadaj z ilu kolumn pobierane są dane w zapytaniu.
Uwaga - musisz być zalogowany na PortSwigger.
Zadanie - zbadaj z ilu kolumn pobierane są dane w zapytaniu.
Uwaga - musisz być zalogowany na PortSwigger.
Zadanie - sprawdź wersję i typ bazy danych.
Zadanie - sprawdź wersję bazy danych Oracle.
Uwaga - musisz być zalogowany na PortSwigger.
Zadanie - korzystając ze zdobytej dotychczas wiedzy znajdź flagę w bazie danych.
What led to the TalkTalk data breach that’s estimated to have cost around £30 million in damages?
WordPress security: More than 600,000 sites hit by blind SQLi vulnerability in WP Statistics plugin
WordPress security plugin Hide My WP addresses SQL injection, deactivation flaws