Website Text ändern?

[Resident]

Hallö,

ich bin mir net ganz sicher ob das die richtighttp://k-script.cc/newthread.php?do=newthread&f=90e Abteilung ist,aber ich denke schon.

Es geht darum,dass ich bei einer bestimmten Website den Text ändern möchte,aber ohne die Einwilligung

Bei youtube hab ich mir schon ein paar Videos zum Thema SQL Injection angeschaut,nur bringt mich das nicht

so wirklich weiter^^

Ich will kein super script-kiddy sein,nur mal um zu wissen wie das abläuft.

Bei der Seite habe ich getestet,dass www.........ID=25' schonmal einen MySQL Fehler auslöst.

Dann hab ich gestet,dass www.....ID=25' or '1'='1 einen Kategorie wechsel verursacht.

Also müsste doch eigentlich was machbar sein oder?

Ich wollt nur mal fragen,ob mir da jemand was genauer sagen könnte^^

[penpen]

Das wird dir niemand sagen können. Schon garnicht ohne Link zur Seite ;P

Ansonsten gibts in diesem Bereich diverse Security Tools, die dir beim aufspüren solcher Sicherheitslücken helfen können...

[SteffenHill]

Du musst dich in Sache DB einarbeiten so leicht geht das nicht, wenn du die ID auf 1 änderst verursachst du wahrscheinlich nur ein Aufruf eines anderen Benutzers, wenn überhaupt!

SQL Injecter sitzten Nächte daran, ein DB Fehler zu verursachen, meistens in den Textfelder. Wenn man diese nicht mit sämtlichen Methoden abfängt, kann die DB kaputt gehen ..

Was du willst? Wie gesagt, geb die seite durch und dann kann man weiter sehen.