SQL Blind Injection Wirkungsweise - Versionsgeschichte

Thomas.will: /* Länge der Passworts ermitteln */

2023-08-30T09:55:41Z

Länge der Passworts ermitteln

Thomas.will: /* Länge der Passworts ermitteln */

2023-08-30T09:55:07Z

Länge der Passworts ermitteln

Thomas.will: /* Länge der Passworts ermitteln */

2023-08-30T09:51:48Z

Länge der Passworts ermitteln

Thomas.will: /* Länge der Passworts ermitteln */

2023-08-30T09:51:32Z

Länge der Passworts ermitteln

Thomas.will: /* Länge der Passworts ermitteln */

2023-08-30T09:50:25Z

Länge der Passworts ermitteln

Thomas.will: /* Länge der Passworts ermitteln */

2023-08-30T09:49:34Z

Länge der Passworts ermitteln

Thomas.will am 30. August 2023 um 09:48 Uhr

2023-08-30T09:48:14Z

Thomas.will: /* Länge der Passworts ermitteln */

2023-03-12T14:02:38Z

Länge der Passworts ermitteln

Thomas.will: /* Länge der Passworts ermitteln */

2023-03-12T14:00:43Z

Länge der Passworts ermitteln

Thomas.will: Die Seite wurde neu angelegt: „=Wir wollen das Passwort herausfinen ohne es zu sehen= ;In diesem Beispiel benutzen wir zur Vereinfachung nur Zahlen =Länge der Passworts ermitteln= *select u…“

2023-03-12T13:58:32Z

Die Seite wurde neu angelegt: „=Wir wollen das Passwort herausfinen ohne es zu sehen= ;In diesem Beispiel benutzen wir zur Vereinfachung nur Zahlen =Länge der Passworts ermitteln= *select u…“

Neue Seite

=Wir wollen das Passwort herausfinen ohne es zu sehen=
;In diesem Beispiel benutzen wir zur Vereinfachung nur Zahlen
=Länge der Passworts ermitteln=
*select user from my_auth where user='erwin' and length(password) > 5;
+-------+
| user |
+-------+
| erwin |
+-------+
1 row in set (0.00 sec)
*select user from my_auth where user='erwin' and length(password) < 7;
+-------+
| user |
+-------+
| erwin |
+-------+
1 row in set (0.00 sec)
*select user from my_auth where user='erwin' and length(password) = 6;
+-------+
| user |
+-------+
| erwin |
+-------+
1 row in set (0.00 sec)
;Erkenntnis das Passwort ist genau 6 Zeichen lang.

*select user from my_auth where user='erwin' and length(password) > 5;
*select user from my_auth where user='erwin' and length(password) = 6 ;
*select user from my_auth where user='erwin' and substring(password,1,1) < 5 ;

@@ Zeile 21: / Zeile 21: @@
 ;Erkenntnis das Passwort ist genau 6 Zeichen lang.
-*select username from users where username='hans.will' and substring(password,1,1) = g;
+*select username from users where username='hans.will' and substring(password,1,1) = 'g';
 Empty set (0.00 sec)
 *select user from my_auth where user='erwin' and substring(password,1,1) > 3 ;

@@ Zeile 21: / Zeile 21: @@
 ;Erkenntnis das Passwort ist genau 6 Zeichen lang.
-*select user from my_auth where user='erwin' and substring(password,1,1) > 5 ;
+*select username from users where username='hans.will' and substring(password,1,1) = g;
 Empty set (0.00 sec)
 *select user from my_auth where user='erwin' and substring(password,1,1) > 3 ;

@@ Zeile 12: / Zeile 12: @@
   Empty set (0.00 sec)
-*select username from users where username='hans.will' and length(password) > 5;
+*select username from users where username='hans.will' and length(password) = 6;
   +-----------+
   | username  |

@@ Zeile 25: / Zeile 25: @@
 ;Erkenntnis das Passwort ist genau 6 Zeichen lang.
-mysql> select user from my_auth where user='erwin' and substring(password,1,1) > 5 ;
+*select user from my_auth where user='erwin' and substring(password,1,1) > 5 ;
 Empty set (0.00 sec)
+*select user from my_auth where user='erwin' and substring(password,1,1) > 3 ;
 Empty set (0.00 sec)

@@ Zeile 10: / Zeile 10: @@
 row in set (0.00 sec)
 *select username from users where username='hans.will' and length(password) > 10;
-  +-------+
+  Empty set (0.00 sec)
- | user  |
 *select user from my_auth where user='erwin' and length(password) = 6;
   +-------+

@@ Zeile 2: / Zeile 2: @@
 ;In diesem Beispiel benutzen wir zur Vereinfachung nur Zahlen
 =Länge der Passworts ermitteln=
-*select user from my_auth where user='erwin' and length(password) > 5;
+*select username from users where username='hans.will' and length(password) > 5;
   +-------+
   | user  |