Besuch aus China

Fremdenfreundlich Gast 08.02.2014 19:20 #3525439

Lesenswert?

•

Da freut man sich, daß die Webseite international bekannt wird und dann 
schickt der einzige Besucher aus China dies an meinen Server:

Test+and+5%3D6+union+select+0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5 
B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2 
C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B 
7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C 
0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7 
D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0 
x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D 
7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x 
5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E%2C0x5E5B7D7E+--

Welche Sicherheitslücke versucht er da auszunutzen?

Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden

Detlef K. (adenin) 08.02.2014 19:43 #3525464

Lesenswert?

•

▲
▼

Das ist ei SQL-Injection-Angriff
http://de.wikipedia.org/wiki/SQL-Injection

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Fremdenfreundlich Gast 08.02.2014 19:59 #3525488

Lesenswert?

•

▲
▼

Ist schon klar. Die Frage ist, welche.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Andy P. (bakaroo) 08.02.2014 20:11 #3525511

Lesenswert?

•

▲
▼

Die Frage lässt sich so nicht beantworten: in deinem gepostenen Text ist 
nur der Anfang mit der ProgrammCounterRutsche zu sehen.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Fremdenfreundlich Gast 08.02.2014 20:19 #3525519

Lesenswert?

•

▲
▼

Andy P. schrieb:
> Die Frage lässt sich so nicht beantworten: in deinem gepostenen
> Text ist
> nur der Anfang mit der ProgrammCounterRutsche zu sehen.

Mehr habe ich auch nicht bekommen, das war der letzte einer Reihe von 
Versuchen.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

T.roll Gast 09.02.2014 13:33 #3526312

Lesenswert?

•

▲
▼

Onkel Google liefert uns folgendes:
http://stackoverflow.com/questions/3974268/whats-the-sql-significance-of-0x5e5b7d7e

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Mark B. (markbrandis) 10.02.2014 13:08 #3527797

Lesenswert?

•

▲
▼

Fremdenfreundlich schrieb:
> Ist schon klar. Die Frage ist, welche.

Wenn Deine Website vernünftig aufgesetzt ist und nur parametrisierte SQL 
Abfragen verwendet, was für eine Rolle spielt es dann was jemand 
versucht?

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Robert L. (lrlr) 10.02.2014 14:37 #3527972

Lesenswert?

•

▲
▼

aus interesse vielleicht

oder weil nix 100% sicher ist..

...

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Mike Gast 10.02.2014 20:30 #3528716

Lesenswert?

•

▲
▼

Robert L. schrieb:
> oder weil nix 100% sicher ist..

Die Wahrscheinlichkeit, dass 1 + 1 = 2 ist, ist 1 oder 100%. Was soll 
daran nicht sicher sein ;-)

Antwort Zitieren Bearbeiten Löschen Beitrag melden

mrx Gast 11.02.2014 09:59 #3529220

Lesenswert?

•

▲
▼

Mike schrieb:
> Robert L. schrieb:
>> oder weil nix 100% sicher ist..
>
> Die Wahrscheinlichkeit, dass 1 + 1 = 2 ist, ist 1 oder 100%. Was soll
> daran nicht sicher sein ;-)

1+1 ist auf einem Computer z.B. 10 ;) Genau solche Dinge sind es dann...

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren