SQL Injection Tutorial Packet by Ziegenpeter

[ziege]

Herzlich Willkommen,

bei meinem Internationalen SQL Injection Tutorials Packet für Jedermann.
Die Tutorials habe ich im Laufe der Jahre mühsam gesammelt und möchte sie nun an euch weitergeben,
um euch einige Stunde an Plackerei zu ersparen.


Ich denke hier wird jeder fündig.
Für die Großen, die sich weiterbilden wollen, so auch für die Kleinen, die geade damit anfangen wollen!

Es sind fast alle Deutschen Tutorials enthalten und die wichtigsten aus der Englischen Szene.
Falls ihr jedoch weitere Tutorials kennt, würde ich mich sehr freuen, wenn ihr mir diese mitteilen könnt,
damit ich mein Paket weiter ausbauen kann!

Das Paket ist folgendermaßen aufgebaut:

>Professional Tutorials
->Deutsch
->Englisch

>Amateur Tutorials
->Deutsch
->Englisch

>Sonstiges





Professional Tutorials:



Deutsch:

-Verteidigung gegen SQl Injection Angriffe by Daniel Lutz
-SQL Injection Erklärung by Webapplikations-Sicherheit Artikel.
-Advanced SQL injection in MYSQL by Mücahit Yekta und Ali Recai Yekta (2008) 1a
-More advanced SQL injection 1b
-More advanced SQL injection 1c
-Implementation vulnerabilities and detection by Informatik Uni hamburg
-Hackers Blackbook by Unex

English:

-Preventing SQL Injection Attacks by Wb.Boyd und Angelos D.
-An Introduction to SQL Injection Attacks for Oracle developers by Integrigy
-Blind SQL injection autmation Tecniques by Cameroin Hotchkies
-Blind SQL injection by SPI Labs
-Blindfolded SQL Injection by ofer Maor und Amichai Shulman
-Deep Blind SQL Injection by Ferruh Mavituna
-How to wirte SQL Injection proof by oracle
-Manipulating Microsoft SQL Server Using SQL Inkection by Cesar cerrudo
-Methods of Quick Exploitation of Blind SQL Injection by Dmitry Evteev
-Preventing SQL Injection Attacks by Wb.Boyd und Angelos D.
-SQL Injection by Janus
-SQL Injection by SPI Kevin Spitt
-SQL injection by unbekannt
-SQL Injection Module 19 by Ethical Hacker
-SQL injection. attacks and defenses by dan Boneh
-SQL_Injection by Collabtive
-SQL-Injection-Attacks-and-Defense---Syngress by Justin Clarke
-Uncommon SQL Injection by N3T D3VIL



Amateur Tutorials:


Deutsch:

-SQL Injection by J0hn.X3r (alle Teile)
-SQL Injection by Fred777 (alle Teile)
-SQL Injection by Kera
-SQL Injection by Ex0duS
-SQL Injection by Staix
-SQL Injection by Paloxus
-SQL Injection by N3Cr0N
-SQL Injection by Paloxus
-SQL Injection by Yahomie
-SQL Injection by Someone
-SQL Injection by Padrino
-SQL Injection by Comic
-SQL Injection by Cr4ck3r
-SQL Injection by Simba
-SQL Injection by Lidloses Auge
-SQL Injection by Snitch
+ externe Codes
-SQL Injection. Local File Inclusion. XSS by unbekannt

Englisch:

-SQL Injection by cyb3r0cker
-SQL Injection by hackguide4u
-SQL Injection by Orik/Zebra
-SQL Injection by w0rd
-SQL Injection by unbekannt (P1-P3)



Sonstiges:

-Quellen
-Inhaltsangabe
-Credits
-SQL commands
-SQLi Dorks
-SQl Injection Programme

Best Regards to:

~CyberKitty / DaVinci ~

Downloadlink : http://www.xup.in/dl,18282821/SQL_In...egenpeter.rar/
Passwort : ziegenpeter
RAR passwort : ziege

Viel Spass damit!

PS: Gegen ein THX ; da hab ich nix

Mit freundlichen Grüßen

eure Ziege

[HitchcocK]

Danke für das Paket.

-SQL Injection by Lindloses Auge

"Lidloses Auge" ist richtig

[nrxpro]

Direkt mit dem ersten Post ne dicke Tutorial Reihe raus gehauen
Sieht man selten.
Danke

[feVer]

Danke! Hast da ja wirklich was schönes zusammen gesucht

[ziege]

Hallo an Alle!!

Erstmal Danke für das Postive Feedback!
Aber ich würde die Sammlung gerne erweitern, aber dafür brauche ich EUCH!

Also wer noch was hat bitte an mich schicken.

Vielen Dank


Mit freundlichen Grüßen

Ziegenpeter

[ReiDC0Re]

Was ist daran besonders?

Ich dachte eine Sammlung sollte als Free-Hack Projekt eh angesteuert werden?

Naja ich sammel auch meine Mäuse und pack diese danach ins Archiv.

Aber das angesprochene Projekt ist wohl schon in Vergessenheit geraten.
So sehr, das ich nichtmehr weiß, welche Subdomain das ganze war. Ich weiß nur, dass das ganze auf dem mail Server von Free-Hack lag. Also zwangsweise aus Faulheit zu suchen, die falsche aber funktionierende Subdomain:
http://mail.free-hack.com/

[armano90]

ich hab mal eine anfänger frage^^ gibt es webseiten wo man mit sql injection nichts anfangen kann? wenn ja...was gibt es dann für methoden diese seiten zu "hacken"?

[sn0w]

@armano90: http://free-hack.com/showthread.php?t=14529

[Notorious]

Komisch mein Avast spuckt töne von sich lel.

[armano90]

@snow danke für die schnelle antwort..gibt es auch seiten die man GARNICHT hacken kann?? weder mit sql injection noch mit Cross-Site-Scripting oder lfi etc??