SQL Injection [ Podstawy ] Pytanie!?

[mateeq]

Witam!
Chciałbym nauczyć się SQL Injection tak, zdaje sobie żę pewnie wielu z was napisze google.pl itd. tak samo miałem jak uczyłem się C++ a teraz ogarniam już srednio-zawansowanie ale nie o to chodzi chciałbym dowiedzieć się
jak przez SQL Injection złamać hasło do phpmyadmin

Pozdrawiam Mateeq

[TQM]

Najlepsze wyjasnienie jakie widzialem to
The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws: Discovering and Exploiting Security Flaws: Amazon.co.uk: Dafydd Stuttard, Marcus Pinto: Books

Na prawde doskonale opisane co i jak, do tego w rozbiciu na rozne bazy danych (nie tylko mysql) a przy tym masz inne ataki webowe opisane.

P.S.
Wersja Kindle jest super bo nie masz kosztow przesylki a Kindle reader dla windowsa jest free do pobrania ze strony Amazon'a.

[Avenger]

Chciałbym nauczyć się SQL Injection

Dobrze byłoby żebyś znał przynajmniej podstawy PHP i SQL, bedzie Ci o wiele łatwiej zrozumieć filozofie SQLi.
Co do materiałów polecę Ci Insecurity: SQL Injection Pocket Reference 2010 Cheat Sheet [SQLI]
Dosyć obszerny materiał obrazujący działanie SQLi.
Pozdrawiam.

[onequestion]

http://hms.ovh.org/hax/faq-i/sql-injection.txt.txt

[Elitegroup]

Zapytanie dość obszerne. Ogólna zasada jest taka, że INJ oszukują komputer bo jako parametr wejściowy preparujesz text wyglądający jak kolejna instrukcja kodu. Takie INJECTION to też jest m.in buffer overflow na programy pisane w C. Tam co prawda oszustwo polega na wrzuceniu odpowiedniego adresu na stos, ale wywołuje się je również poprzez specjalnie spreparowany login czasami nawet używając perla.

Książki wyżej masz opisane po angielsku natomiast z polskich publikacji polecam "Szkoła Hackerów", która stoi na bardzo wysokim poziomie i prezentuje skomplikowane zagadnienia.

[SauverLePays]

Tu jest prosty poradnik o SQL I
Atak Sql injection dla zielonych ! Obrona przed atakiem sql injection ! Jak włamać się na stronę internetową ....? Błąd, luka sql injection ! | PECECIK - blog o komputerach , rozrywce, trikach komputerowych i newsach IT !!

Bardzo pomocny, jednak w praktyce jest to troche nieoptymalne (np offset dlatego zwykle robimy group_contat)