";DROP DATABASE TABLICE

IfoR

У вас подозрение на уязвимость: Мускул инъекция.

Реклама

Чорт, никакой уязвимости нет, и мой пост кстати это прекрасно доказывает.
Смотрим на фотку, думаем, что это такое.

IfoR

Не понял шутки?

Это похоже на кусок дампа SQL или списка команд.
Так можно произвести SQL-инъекцию, задав в нефильтруемое поля ввода, которое является частью для строки запроса SQL, нужную последовательность символов, то можно выдрать нужную информацию из базы.

Реклама

Спасибо, кэп, это мы и так прекрасно видим

Эта фотка тут не просто так, то, что на ней изображено, имеет смысл.

Реклама

РадиоЛоматель

Это для камер наблюдения ГАИ

Прочитала номер и убей свою таблицу

Реклама

IfoR

Ну я же говорю. Это SQL-инъекция. Оператор "--" в конце - это наверняка комменнтарий, он комментирует остаток другого запроса самого сервера. А первый обрывок завершает предыдущию команду. Сам запрос подменивается своим. Суть инъекции - удалить какую-то базу данных. При передачи такой строки серверу, если строка не фильтруется, произойдёт удаление базы.

А если они хотят подсунуть это фиксирующей видеокамере, то вряд ли что-то получится. Она наверняка собирает данные по какой нить маске. Just for fun.

А вот и получилось. Дело в том, что в России регистрационные знаки - фиксированные. В США и многих других странах они могут иметь любой формат, т.е. длина и набор символов не ограничены. И каждый может заказать себе произвольный номерной знак.
Один программист, узнав название базы, сделал себе такой "знак" и умышленно превысив скорость перед камерами автоматической фиксации, таким изящным способом уничтожил базу нарушителей.
Глупое ПО камеры зафиксировало текст, не задумываясь распознало и отправило запрос в базу данных. Естественно, такого подвоха никто не ожидал, и никакой фильтрации запросов не было предусмотрено. А база данных, будучи уверенной в авторитете камеры, выполнила ее запрос.

IfoR

Ха-хах.

Это ппц. Я бы и подумать о таком бы и не мог.

Взламываем сервера без интернета.

А под ссср номера (без региона которые) камеры нашит заточены?

Соник

WildCat писал(а):А вот и получилось. Дело в том, что в России регистрационные знаки - фиксированные. В США и многих других странах они могут иметь любой формат, т.е. длина и набор символов не ограничены. И каждый может заказать себе произвольный номерной знак.
Один программист, узнав название базы, сделал себе такой "знак" и умышленно превысив скорость перед камерами автоматической фиксации, таким изящным способом уничтожил базу нарушителей.
Глупое ПО камеры зафиксировало текст, не задумываясь распознало и отправило запрос в базу данных. Естественно, такого подвоха никто не ожидал, и никакой фильтрации запросов не было предусмотрено. А база данных, будучи уверенной в авторитете камеры, выполнила ее запрос.

И что, вся база данных удалилась?

IfoR

Если только они не позаботились о резервной копией.

Upgrader

БУГАГА!!!

Под столом реально!

Пухич

Черт, так ведь умереть можно от хохота!

И чего, реально никаких фильтров нет? Что за лажа?

IfoR

А почему бы просто не фоткать сам номер и хранить его в виде изображения? Там же ведь они всё равно могут быть произвольными.

Upgrader

IfoR писал(а):А почему бы просто не фоткать сам номер и хранить его в виде изображения? Там же ведь они всё равно могут быть произвольными.

Невозможность поиска, большой объем, необходимость все-же вырезания номера из большой фотографии. В общем, нет никакого смысла. А фотография, она так и так сохраняется дополнительно.

DX168B

Жесть. Вот лошары эти ГАИшники.

А.Андрей

да ну это чушь
эдак написав вместо номера машины FUCK YEA. можно превратить устройство в сраное гавно. Фейк.

DX168B

Самое интересное, это то, что DROP DATABASE TABLICE; - это уже ошибка.

Ну, если только сама БД так называется, то может и сработало бы.
Проще было бы записать DROP DATABASE mysql; Тогда бы сервер БД упал.

В базе mysql находятся данные о пользователях БД и их привилегии. Ну, там ещё куча всего (хосты и т.д.)
Это касается MySQL. Если бы это был MsSQL, то там уже по другому.

Весь запрос выглядел бы примерно так:

INSERT INTO fuckers VALUES(name='Vasea',sur='Pupkin',num='ZU0066',0,0);DROP DATABASE TABLICE;-- 0,0);

В итоге, получилось два запроса подряд.
Один вставляет запись о нарушителе в таблицу fuckers. То есть как положено.
А второй сносит всю БД.
Кто шарит в БД, тот поймёт.

Upgrader

DX168B писал(а):Самое интересное, это то, что DROP DATABASE TABLICE; - это уже ошибка.

Никакая не ошибка.

Тупые гаишники только так и назовут.
А уж информацию о базе... наверное кто-то помог достать информацию.