Review del reciente ataque masivo de SQLi

Buenas,

en la web de Armonize han hecho un buen analisis del último ataque masivo de SQL Injection. No tiene desperdicio.

Saludos

David

Proyecto No More AND 1=1

Buenas,

en estos últimos días se ha oído hablar sobre el proyecto No More AND 1=1, ¿y de qué trata?Pues simplemente es una sencilla aplicación en Java que reúne las típicas cadenas de inyección a aplicaciones web, para así evitar tener que escribirlas continuamente.

Viene con un fichero con unas pocas cadenas de inyección, estaría bien incluir todas las que hemos visto en las security cheat sheet.

David

Pd: también tienen una versión para ser incluida en webscarab

Inyecciones originales

Leyendo irongeek.com he encontrado un post con inyecciones originales.

XSS, Command and SQL Injection vectors: Beyond the Form

David

Recopilacion SQL Injection

Listado de documentos interesantes sobre SQL Injection:

• Español

• Inglés

1. Steve Friedl
2. http://www.ngssoftware.com/papers/advanced_sql_injection.pdf
3. http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/