3 Antworten in diesem Thema

[DR.zydz]

Mal wieder ein bekanntes "Problem":
Beim Posten von SQL Injections kommt es immer wieder vor, dass nur die ausschlaggebenden vulnerablen URL's gepostet werden, ohne die eigentliche Injection und trotzdem sind die Tables oft einsichtig.
Klar werden die Meisten sowas als irrelevant bezeichnen, jedoch stimmt erstens die Bezeichnung des Threads dann nicht (müsste dann SQL Error URL heißen) und zweitens zeugt es von mehr Interesse und Seriösität, wenn man die komplette Injection aufzeigt.
Sicherlich können die meisten die Error-URL auch selbst fertig injecten, aber was ist mit denen, die es nicht können? Somit wird der Lösungsweg aufgezeigt. Oder man postet es als SQLi Challenge.

Was haltet ihr davon?

[CyberFlash]

Ich denke viele die eine Injecten Posten arbeiten mit Tools wie Sqlmap & Havji. Somit haben sie die entsprechende Url wohl gar nicht. (Klar könnte man sich die auch raussuchen, aber ich bezweifle nun einfach mal das dass klappen würde ) Aber sonst haste recht, es wär auch für User besser geeignet, die neu auf dem Gebiet sind. Sehen ist lernen ....

[DR.zydz]

Wer Tools nutzt, sollte wissen, wie es per Hand geht und kann somit auch die Vuln posten, meines Erachtens nach.

[CyberFlash]

Wer Tools nutzt, sollte wissen, wie es per Hand geht und kann somit auch die Vuln posten, meines Erachtens nach.

Genau, sollte !!