[elektro] Email note, sql inject

FuzArn fuzarn at gmail.com
Wed Jan 24 10:07:19 CET 2018


Embedded, tcp/ip-vel. Senki nem mondta h a tcp/ip embedded :) 

Ha bash-bol kb ilyen egyszeru, akkor gondolom “telnetbol” sem bonyolultabb. Elvegre email-t is lehet kuldeni ascii parancsokkal, adott portra betelnetelve, de lehet a mai high level vilagban ez mar feledesbe merult. :)

echo "INSERT INTO test (IP,MAC,SERVER) VALUES ('10.16.54.29', '00:f8:e5:33:22:3f', 'marsara');" | mysql -uroot -ptest test;

Nyomozok tovabb, koszi a tippeket mindenkinek!
Ahogy nezem rest-tel PUT, GET, POST, DELETE sima ugy, insert, select, update, delete az adatbazisnak. 

A.

> On 2018. Jan 24., at 8:54, Gábor Auth <auth.gabor at gmail.com> wrote:
> 
> Hi,
> 
>> On Tue, Jan 23, 2018 at 9:25 PM FuzArn <fuzarn at gmail.com> wrote:
>> 
>> Embedded legyen egy tcp/ip, amiben alap dolgok akar lehetnek is. Mail /
>> telnet /ftp stb.
> 
> A TCP/IP mitől embedded?
> 
> Van bizonyos SQL szerverekhez olyan csökkentett tudású C lib, amit bele
> lehet fordítani bizonyos embedded eszközökbe, például:
> https://www.arduinolibraries.info/libraries/my-sql-connector-arduino
> 
> Igazabol abban biztam, hogy telnet jelleggel belepek adott ip/port-on, es:
>> Insert <a,b> es megvagyok kb.
> 
> Ez azért eléggé naiv elképzelés...
> 
> 
>> Sajna nemtom milyen sql. Szamit ez ha az elv a kerdes?
> 
> Az elvnél nem számít, a gyakorlati megvalósításnál viszont eléggé számít,
> hogy olyan eszközöket választasz, amit párba lehet tenni (például Arduino +
> MySQL).
> 
> Bye,
> Auth Gábor
> -----------------------------------------
>          elektro[-flame|-etc]


More information about the Elektro mailing list