Top 10 tricks til at udnytte SQL Server Systems

sion om reverse engineering kneb. 9. Google fine kombination da Google hacks bruge den ekstraordinære magt Google-søgemaskinen til at opsnuse SQL Server fejl - såsom "Forkert syntaks nær" - utæt fra offentligt tilgængelige systemer. Flere Google-søgninger er tilgængelige på Johnny Lang Google Hacking Database. (Kig i afsnittene titlen fejlmeddelelser og filer, der indeholder passwords.

) Hackere bruger Google til at finde passwords, sårbarheder i webservere, underliggende operativsystemer, offentligt tilgængelige procedurer og mere, at de kan bruge til yderligere kompromittere en SQL Server-system. Kombinere disse forespørgsler med web site navne via Googles 'websted: "operatør ofte dukker op saftige info du aldrig forestillet du kunne grave. 10. perusing webstedet kildekode Kildekode kan også slå op oplysninger, der kan føre til en SQL Server-pause i. Specifikt udviklere kan lagre SQL oplysninger Servergodkendelse i ASP scripts for at forenkle godkendelsesprocessen.

En manuel vurdering eller Google kunne afdække disse oplysninger i et splitsekund.