Optimisation de Blind SQL injection

Les failles d'injection de code SQL sont désormais bien connues, mais les techniques d'exploitation en aveugle le sont moins. Les astuces pour obtenir le nombre de champs employés dans une requête SELECT, ou pour brute-forcer les valeurs des champs de manière dichotomique sont elles aussi de plus en plus rencontrées au travers de l'ensemble des pages traitant de ce sujet sur Internet. Mais qu'en est-il des techniques de découverte et de récupération de données dans un environnement inconnu, lorsqu'on se trouve dans l'incapacité de déterminer si une requête forgée a provoqué le résultat attendu ?

Nous allons aborder dans cet article une technique particulière qui permet de récupérer, sur des systèmes employant MySQL 5.0 et supérieur, l'architecture de la base de données, et nous nous attellerons à la réalisation d'un programme en python qui facilitera cette exploitation.

Cliquez-ici pour télécharger l'article complet.

<< Analyse d'un packer et programmation d'un unpacker | | Nouvelle technique d'injection de code >>