Wykradnij hasła. Jak się może skończyć brak filtracji wejścia?

Question

Po prymitywnych 'zabezpieczeniach' w jQuery i js-ie, przyszła pora na coś trudniejszego. Jednak komuś kto ma trochę wyobraźni i wiedzy na temat mysql, tak napisany skrypt PHP może zdradzić wiele ciekawych informacji. 

http://unexpected-semi.ddns.net/secret/sql1.php

Jest to kolejny z moich eksperymentów. Miłego wykradania. :D Oczywiście pochwalcie się co udało Wam się poznać, ale prosiłbym w taki sposób, żeby nie psuć innym zabawy. Na koniec opublikuję pełną listę i kod php-a. 

Edit: Dorzuciłem podgląd zapytania, bo nikomu się jeszcze nie udało wykraść jakiegokolwiek hasła. :D Teraz to już chyba serio kwestia czasu, bo niektórzy byli naprawdę blisko.

Edit2: Kto przeszedł ma dostęp do historii wpisów (hasło użytkownika Historia_wpisow), więc może się pośmiać razem ze mną. Dzięki użytkownikowi Grabarz mamy okazję zobaczyć też do czego zdolny jest sqlmap. Wniosek z tej zabawy jest tylko jeden: Nigdy nie ufaj użytkownikom i ZAWSZE filtruj WSZYSTKIE dane wejściowe. Mam nadzieje, że początkujący php-erzy wezmą sobie do serca ten eksperyment.

Jeszcze jedno pytanie do tych, którym nie udało się przejść: Czy chcielibyście aby po zakończeniu tej zabawy opublikować skrypt z wyjaśnieniem i opisaną prawidłową odpowiedzią? Kto zainteresowany niech da znać w komentarzach. 

Answer 1

No kilka chwil mi to zajeło. 

Miła zabawa 

Pozdrów Mariole z czerwonymi ustami 

Comments

No brawooooo. Aż mi się lepiej zrobiło jak tego concata tam zobaczyłem. Pełna profeska :P Pierwszy, któremu się udało.

Answer 2

Tak wgl, na początku masz błąd

Notice: Undefined variable: qSec in /var/www/secret/sql1.php on line 25

Fatal error: Call to a member function fetch_assoc() on a non-object in /var/www/secret/sql1.php on line 25

Comments

Haha o kurcze :D zostawiłem Wam na chwile przez przypadek ini_set('display_errors', 1);

Answer 3

Fajne :)

Mi jak narazie udało się wyświetlić dziesięciu użytkowników na raz, ale jeszcze dzisiaj w wolnej chwili się pobawię.

Comments

Okej to mała podpowiedź dla Was: tabela nazywa się users, kolumny: id, login, haslo i status ;) Zobaczymy co się stanie teraz :D 

---

Tyle to już też wiem :D

Answer 4

Wycięte, bo wrzuciłem przez przypadek bazę :D Szkoda, że się nie da usuwać postów. Robiłem to automatem, więc się nie zdziw, że cały atak trwał około 5 sekund.

Comments

8 zapytań w ciągu sekundy. :P No ale tak też można ;) Nie no, dla mnie to fajne doświadczenie zobaczyć na własne oczy jak taki automat sobie z tym poradził. Taki z resztą był cel tego wszystkiego, żeby zobaczyć do czego zdolni są użytkownicy. Poza tym lepiej obserwować coś takiego w warunkach kontrolowanych. ;D

Answer 5

To chyba tak wygląda ta tabela users, tak? :)

Database: hacker
Table: users
[10 entries]

@up poprawiam:)

Comments

Autor prosił aby nie psuć nikomu zabawy.

---

Poprawiłem :)

Answer 6

sql map myślełem że tylko ja się tutaj tym bawie... ale pozdrawiam fajna zabawa