Produkte und Services News und Presse Über Mayflower ThinkPHP
Mayflower

Get social with Mayflower!


... or look on our website (German, English version).

Quicksearch

Syndicate This Blog

Zend Framework Poster



Get your Zend Framework poster for free!

Secure your site

SektionEins is the Web Security Company. It was founded by Mayflower GmbH and Stefan Esser and provides Security Audits, Consulting and Security Trainings. Please contact us if you need securing your web application.

Categories



All categories

Blogroll

We read:

Planet PHP
Planet MySQL
Exciting E-Commerce
E-Commerce Blog
Fischmarkt
fukami
Lars Jankowfsky
Themenblog
Thomas Bachem
Matt Asay on OpenSource
Joel on Software
Ibrahim Evsan
Hasematzel
Techcrunch
Indiskretion Ehrensache
Sichelputzer
Alexander Schwinn
Managing Tech
F-LOG-GE
trycatchfinally

PHProjekt Developer Blog

PHProjekt 6.0.2 released

Saturday, May 22. 2010
PHProjekt 6.0 is out!

Thursday, March 18. 2010
What's new in PHProjekt 6 since the Preview 3?

Friday, March 12. 2010

phpMyFAQ devBlog

phpMyFAQ 2.6.7 Released!
Thursday, July 29. 2010
Status update for phpMyFAQ 2.6.7
Sunday, July 25. 2010
Status update for phpMyFAQ 2.6.7
Tuesday, July 6. 2010

Technorati

ThinkPHP /dev/blog

SQL Injections erkennen

Tuesday, August 5. 2008

SQL Injections erkennen

MySQL Proxy ist ein nettes, kleines Tool, das sich unauffällig zwischen einem MySQL Client und dem MySQL Server setzt und per lua dazu gebracht werden kann, Queries zu inspizieren und zu manipulieren. Stefan Esser von SektionEins postete heute einen Beitrag, wie man auf Basis dieses Tools bzw. unter Zuhilfenahme eines geeigneten lua-Scripts eine heuristische Erkennung von SQL Injections bewerkstelligen kann.

 

Diese Problemstellung wird unter anderem in einem Webinar erläutert, auf das ich an anderer Stelle bereits hingewiesen habe.

Posted by Björn Schotte in PHP-DE at 19:12 | Comments (0) | Trackback (1)
Defined tags for this entry:
Related entries by tags:
Simple mapping for multiple heterogeneous data-sources
Bookmark SQL Injections erkennen at del.icio.us Digg SQL Injections erkennen Bloglines SQL Injections erkennen Technorati SQL Injections erkennen Fark this: SQL Injections erkennen Bookmark SQL Injections erkennen at YahooMyWeb Bookmark SQL Injections erkennen at Furl.net Bookmark SQL Injections erkennen at reddit.com Bookmark SQL Injections erkennen at blinklist.com Bookmark SQL Injections erkennen at Spurl.net Bookmark SQL Injections erkennen at NewsVine Bookmark SQL Injections erkennen at Simpy.com Bookmark SQL Injections erkennen at blogmarks Bookmark SQL Injections erkennen with wists Bookmark SQL Injections erkennen at Ma.gnolia.com

Trackbacks
Trackback specific URI for this entry

MySQL Proxy / Erkennung von SQL Injections
Über einen Blogpost von Björn bin ich gerade übr etwas sehr interessantes gestolpert: Den MySQL Proxy. In dem o.g. Posting geht es insbesondere darum, unter Nutzung des zwischengeschalteten Proxy Servers die SQL Befehle manipulieren und analysieren...
Weblog: OpenSource Blog
Tracked: Aug 10, 18:31

Comments
Display comments as (Linear | Threaded)

No comments

Add Comment
Name
Email
Homepage
In reply to
Comment
E-Mail addresses will not be displayed and will only be used for E-Mail notifications.

To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly.
CAPTCHA
 
Submitted comments will be subject to moderation before being displayed.