SQL Injection: Luka, która wciąż zagraża aplikacjom
SQL Injection: Luka, która wciąż zagraża aplikacjom
SQL injection pozostaje jedną z najczęściej występujących podatności w aplikacjach internetowych, mimo postępów w zabezpieczeniach. Z naszych doświadczeń wynika, że w 2020 roku problem ten dotyczył zarówno małych, jak i dużych systemów.
Ostatnio zwróciła naszą uwagę luka zgłoszona w serwisie InnoGames. Proszę zwrócić uwagę na to, że żądanie zawierające apostrof po slashu (https://www.innogames.com/’) wywoływało błąd, ale normalne wejście na stronę działało bez zarzutu.
Ta sytuacja prowadzi do prostego ataku SQL injection. Użycie polecenia XOR pozwalało na wstrzyknięcie złośliwego kodu, co może doprowadzić do poważnych konsekwencji. Dlatego warto zainwestować w testy bezpieczeństwa, które pomogą zidentyfikować takie luki.
Warto także dodać, że za zgłoszenie tej podatności można otrzymać nagrodę w wysokości około 8000 PLN. To świadczy o tym, jak ważne jest dbanie o bezpieczeństwo aplikacji.
Na podstawie: Źródła
