Otávio Ribeiro Moraes » ASP http://otavioribeiro.com Research Security Wed, 03 Mar 2010 02:22:10 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 ASP Injection no site do PT do Distrito Federal http://otavioribeiro.com/2010/02/02/asp-injection-no-site-do-pt-do-distrito-federal/ http://otavioribeiro.com/2010/02/02/asp-injection-no-site-do-pt-do-distrito-federal/#comments Tue, 02 Feb 2010 17:07:14 +0000 Otávio Ribeiro Moraes http://otavioribeiro.com/?p=138 Autor:  Otávio Ribeiro Moraes

Algumas técnicas ASP Injection são empregadas atualmente, e algumas atingem provedores de grande porte.  Na inserção de ‘ (aspa) pode nos retornar inúmeros erros dentro do banco de dados,  um dos erros mais encontrados em sistemas são 80040e14 e 80040e07, que são responsáveis pela manutenção de usuários.

O SQL Injection ocorre quando informações enviadas por um browser para uma  aplicação web são inseridas em uma consulta ao banco de dados sem serem apropiadamente verificadas. Um exemplo disto é um formulário HTML que recebe dados fornecidos por um usuário e passa-os para um script em ASP rodando num servidor web IIS. Os dois dados passados são o login e a senha, eles são checados por uma consulta ao banco de dados do SQL Server, dentro do banco de dados.

Para assistir o vídeo: Clique Aqui

]]> http://otavioribeiro.com/2010/02/02/asp-injection-no-site-do-pt-do-distrito-federal/feed/ 1