Schwachstellenseite unter Debian einrichten - Versionsgeschichte

Thomas.will: /* upload.php */

2025-05-15T18:52:11Z

upload.php

Thomas.will: /* upload.php */

2025-05-15T18:51:04Z

upload.php

Thomas.will: /* upload.php */

2025-05-15T18:50:28Z

upload.php

Thomas.will: /* sql-blind.php */

2025-05-15T18:50:15Z

sql-blind.php

Thomas.will: /* sql-classic.php */

2025-05-15T18:47:47Z

sql-classic.php

Thomas.will: /* Zentrale */

2025-05-15T18:39:26Z

Zentrale

Thomas.will: /* SQL Injection Beispiel mit PHP und mysqli */

2025-05-15T18:30:49Z

SQL Injection Beispiel mit PHP und mysqli

Thomas.will: /* SQL Injection Beispiel mit PHP und mysqli */

2025-05-15T18:27:09Z

SQL Injection Beispiel mit PHP und mysqli

Thomas.will: /* HTML-Formular */

2025-05-15T18:26:31Z

HTML-Formular

Thomas.will: /* sql-classic.php */

2025-05-15T18:26:21Z

sql-classic.php

@@ Zeile 228: / Zeile 228: @@
 </pre>
 ===upload.php===
 <pre>
 <?php
@@ Zeile 250: / Zeile 253: @@
 </form>
 </pre>
 ===info.php===
   <?php
   phpinfo();
   ?>

← Nächstältere Version		Version vom 15. Mai 2025, 18:51 Uhr
Zeile 250:		Zeile 250:
	</form>		</form>
	</pre>		</pre>
		+	===info.php===
		+	<?php
		+	phpinfo();
		+	?>

@@ Zeile 228: / Zeile 228: @@
 </pre>
 ===upload.php===
 <pre>
 <?php

← Nächstältere Version		Version vom 15. Mai 2025, 18:50 Uhr
Zeile 226:		Zeile 226:
	<?php mysqli_close($link); ?>		<?php mysqli_close($link); ?>

		+	</pre>
		+	===upload.php===
		+	vi /var/www/html/upload.php
		+	<pre>
		+	<?php
		+	error_reporting(E_ALL);
		+	ini_set('display_errors', 1);
		+
		+	if (!empty($_FILES['upload'])) {
		+	$filename = basename($_FILES['upload']['name']);
		+	$target = "uploads/" . $filename;
		+
		+	if (move_uploaded_file($_FILES['upload']['tmp_name'], $target)) {
		+	echo "Datei erfolgreich hochgeladen: <a href='$target'>$filename</a>";
		+	} else {
		+	echo "Fehler beim Hochladen.";
		+	}
		+	}
		+	?>
		+
		+	<form method="post" enctype="multipart/form-data">
		+	<input type="file" name="upload">
		+	<input type="submit" value="Hochladen">
		+	</form>
	</pre>		</pre>

@@ Zeile 155: / Zeile 155: @@
         VALUES ('evil', 'pwned', 'Evil Hacker', 'evil@hax.local', 'per injection hinzugefügt'); -- " --&gt;
 &lt;/form&gt;
 </pre>

@@ Zeile 87: / Zeile 87: @@
      <li><a href="sql-blind.php">Meine Daten bearbeiten</a></li>
      <li><a href="upload.php">Datei senden</a></li>
 <!--    <li><a href="sqli_blind.php">Verbindung prüfen</a></li>
      <li><a href="xss.html">Mitteilung eingeben</a></li>
-    <li><a href="lfi.html">Konfiguration anzeigen</a></li>a -->
+     -->
    </ul>

@@ Zeile 109: / Zeile 109: @@
 </pre>
 ===sql-classic.php===
 <pre>
-<?php
+&lt;?php
 error_reporting(E_ALL);
 ini_set('display_errors', 1);
@@ Zeile 133: / Zeile 130: @@
              if ($res = mysqli_store_result($link)) {
                  while ($row = mysqli_fetch_assoc($res)) {
-                     echo "Benutzer: {$row['username']}<br>";
+                     echo "Benutzer: {$row['username']}&lt;br&gt;";
-                     echo "Passwort: {$row['password']}<br>";
+                     echo "Passwort: {$row['password']}&lt;br&gt;";
-                     echo "E-Mail: {$row['email']}<br>";
+                     echo "E-Mail: {$row['email']}&lt;br&gt;";
-                     echo "Hinweis: {$row['notes']}<br><hr>";
+                     echo "Hinweis: {$row['notes']}&lt;br&gt;&lt;hr&gt;";
+                 }
                  mysqli_free_result($res);
@@ Zeile 147: / Zeile 144: @@
 mysqli_close($link);
-?>
+?&gt;
-==Beispiel-Injections==
+&lt;form method="post"&gt;
-<pre>
+  &lt;input type="text" name="username" placeholder="Benutzername oder Injection"&gt;
-' or '1' = '1' --
+  &lt;input type="submit" value="Suchen"&gt;
-' OR 1=1; DELETE FROM mitarbeiter WHERE username='ruedi'; --
+  &lt;!-- eingabe "' or '1' = '1' -- " Leerzeichen nach -- ist wichtig --&gt;
-'; INSERT INTO mitarbeiter (username, password, fullname, email, notes)
+  &lt;!-- eingabe "' OR 1=1; DELETE FROM mitarbeiter WHERE username='ruedi'; -- " Leerzeichen nach -- ist wichtig --&gt;
-VALUES ('evil', 'pwned', 'Evil Hacker', 'evil@hax.local', 'per injection hinzugefügt'); --
+  &lt;!-- eingabe "' ; INSERT INTO mitarbeiter (username, password, fullname, email, notes)
 </pre>

@@ Zeile 109: / Zeile 109: @@
 </pre>
 ===sql-classic.php===
 <pre>
 <?php
@@ Zeile 147: / Zeile 150: @@
 </pre>
-'''HTML-Formular'''
+==HTML-Formular==
 <pre>
 <form method="post">
    <input type="text" name="username" placeholder="Benutzername oder Injection">
    <input type="submit" value="Suchen">
-   <!-- Hinweis: Leerzeichen nach -- ist zwingend notwendig -->
+   <!-- Wichtig: Leerzeichen nach -- ist technisch notwendig! -->
 </form>
 </pre>
-'''Injection-Beispiele für Schulung'''
+==Beispiel-Injections==
 <pre>
 ' or '1' = '1' --