MYSQL Injection - Website hacking

http://hackme.artistspage.de/
PHP/MYSQL/HTTP kenntnisse zum ausnutzen von mysql injection vulnerabilitys in dynamischen webanwendungen auf grundlage von php. anhand eines hackmes.

Category:

Science & Technology

Tags:

• hacking
• mysql
• php
• http
• hacken
• injection
• cookie
• firefox
• addons
• tamper data
• cookie editor
• hackme

[gojiiita]

Wie loggst du dich ein wenn die seite dir ihr pw und user id gegeben hat aber dort kein anmeldefld ist?

[Letsbleh]

@gojiiita Die "Accountdaten" habe ich direkt in die Datenbank geschrieben. Macht keinen Unterschied ob nun ein paar Nutzer die Datenbank über ein Anmeldeformular füttern und man derren Logins klauen kann oder die von mir vordefiniert sind. Bis auf, dass ich nicht möchte, dass sich die Leute dort eintragen können.

[mykill1221]

Hi, können Sie mir bitte sagen wie ich so eine Injection verhindern kann?

[Letsbleh]

@mykill1221 Sicheren Sie User-eingaben mit mysql_real_escape_string() ab. Im Fall Sie verwenden PHP.

[Cooty125]

Where i can find your mozilla firefox addons?

[Letsbleh]

@Cooty125 Search at google "anec cookie editor" and "tamper data"... first links.

[rwo121]

@MrGtaCrash joa bei mir auch :D

[HazeBlackTV]

Und jetzt Schatzijana...

[HazeBlackTV]

Hab jetzt Broilerfanatiker geaddet xD

[MaurisTechChannel]

Macht Spass zuzuhören :)

[MrGtaCrash]

Ist das Normal, das ich bei dem Video nur auf dem linken Kopfhörer was höre?

[mykill1221]

@Letsbleh Danke